Грешка е да се вярва, че вградената защита на операционната система, антивирусната програма или защитната стена ще защити напълно от зловреден софтуер. Вредата обаче може да не е толкова очевидна, колкото в случая с вирусите: няколко приложения могат да забавят Windows и да доведат до различни видове аномалии. С течение на времето последствията от неконтролирани процеси от „аматьорски“ софтуер се усещат и деинсталирането, изтриването на ключове в системния регистър и други методи за почистване вече не помагат.

В такива ситуации програмите sandbox, които са предмет на този преглед, могат да играят отлична роля. Принципът на работа на пясъчниците е частично сравним с виртуалните машини (Oracle VM VirtualBox и др., VMware Virtualization). Благодарение на виртуализацията, всички процеси, инициирани от програмата, се изпълняват в пясъчна среда - изолирана среда със строг контрол на системните ресурси.

Този метод на изолиране на код се използва доста активно в антивирусен софтуер (KIS 2013, Avast!), В програми като Google Chrome (Flash работи в пясъчника). Не бива обаче да се заключава, че програмите sandbox са пълна гаранция за сигурност. Това е само едно от ефективните допълнителни средства за защита на операционната система (файлова система, регистър) от външни влияния.

На сайта вече е публикуван преглед на програмата за създаване на виртуална среда. Днес ще разгледаме други приложения в по-широк смисъл: това не са само десктоп решения, но и облачни услуги, които подобряват не само сигурността, но и анонимността, което прави възможно стартирането от преносим носител от друг компютър.

Пясъчник

Разработчикът Ronen Tzur сравнява действието на програмата Sandboxie с невидим слой, нанесен върху хартия: върху него може да се приложи всеки надпис; Когато защитата бъде премахната, листът ще остане недокоснат.

Има 4 основни начина за използване на пясъчници в Sandboxie:

• Защитено сърфиране в интернет
• Подобрена поверителност
• Защитена имейл кореспонденция
• Поддържане на операционната система в първоначалното й състояние

Последната точка предполага, че в пясъчника можете да инсталирате и стартирате всякакви клиентски приложения - браузъри, IM месинджъри, игри - без това да засяга системата. Sandboxie контролира достъпа до файлове, дискови устройства, ключове в регистъра, процеси, драйвери, портове и други потенциално незащитени източници.

На първо място, SandboxIE е полезен, защото позволява на потребителя гъвкаво да конфигурира пясъчни кутии и привилегии с помощта на Sandboxie Control shell. Тук чрез контекстното и главното меню са достъпни основни операции:

• Стартиране и спиране на програми под контрола на Sandboxie
• Преглед на файлове в пясъчника
• Възстановяване на необходимите файлове от пясъчника
• Изтриване на всички работни или избрани файлове
• Създаване, изтриване и конфигуриране на пясъчници

За да стартирате програма в пясъчник, просто плъзнете изпълнимия файл в прозореца за управление на Sandboxie, в пясъчника, създаден по подразбиране. Има и други начини - например менюто на Windows Explorer или областта за уведомяване. Прозорецът на програмата, работещ в емулираната среда, ще има жълта рамка и решетка (#) в заглавната лента.

Ако, когато работите с изолирана програма, трябва да запишете резултатите на диск, всеки желан източник е посочен - файловете ще бъдат поставени в папката на пясъчника, докато няма да бъде на посочения адрес, извън пясъчника. За „истински“ прехвърляне на файлове от пясъчника трябва да използвате опцията за възстановяване. Има два вида от тях - бързи или незабавни, и в двата случая, преди да стартирате програмата в пясъчника, трябва да конфигурирате папките за възстановяване („Настройки на пясъчника - Възстановяване“).

По-подробни настройки за достъп се намират в секциите „Ограничения“ и „Достъп до ресурси“. Те може да са необходими, ако приложението не може да работи без определени привилегии (изисква определена системна библиотека, драйвер и т.н.). В „Ограничения“, по отношение на програми или групи, се конфигурира достъп до интернет, хардуер, IPC обекти и достъп на ниско ниво. В „Достъп до ресурси“ - съответните настройки за файлове, директории, регистър и други системни ресурси.

Също така в настройките на Sandboxie има важен раздел „Приложения“, където се събират групи от програми, които имат достъп до посочените ресурси. Първоначално всички елементи от списъка са деактивирани, приложете промени за конкретно приложение, трябва да го маркирате в списъка и да щракнете върху бутона „Добавяне“.

По този начин можете да създавате пясъчници с различни параметри. Имате право да клонирате конфигурацията на съществуваща пясъчна кутия; когато създавате нова, трябва да изберете от падащия списък средата, от която искате да прехвърлите настройките.

Резюме

С помощта на приложението Sandboxie можете да създавате виртуални среди с всякаква конфигурация, без ограничения за потребителя. Sandboxie предоставя голям брой настройки както за отделни приложения, така и за пясъчни кутии.

[+] Гъвкава конфигурация на всеки пясъчник
[+] Създаване на правила за група програми
[−] Не могат да се създават дистрибуции
[−] Липса на съветник за настройка

Evalaze

Символично е, че Evalaze произлиза от програмата Thinstall 2007, в момента от VMware.

Evalaze не е толкова добре известен като Sandboxie сред пясъчните програми, но има редица интересни функции, които го отличават от редица подобни решения. Благодарение на виртуализацията приложенията могат да се стартират в самостоятелна среда от всеки компютър, независимо от наличието на драйвери, библиотеки или по-нови версии на стартираното приложение. Това не изисква предварителна конфигурация или допълнителни конфигурационни файлове или библиотеки или ключове в регистъра.

Evalaze не изисква инсталация, едно предупреждение: за да работите, ще ви трябва Microsoft .NET Framework версия 2.0 или по-нова. В безплатната версия, както и в професионалното издание, са налични съветник за настройка на виртуализацията и неограничен брой виртуални приложения. Можете да изтеглите пробната версия от уебсайта на разработчиците само при поискване (вижте имейла на разработчиците на уебсайта).

Получената конфигурация може да бъде запазена в проект. От началото до края процесът на настройка на виртуално приложение отнема повече време от, да речем, Sandboxie, но е по-последователен и разбираем.

Струва си да се отбележат две допълнителни функции на Evalaze, които вероятно ще представляват интерес за разработчиците на софтуер и тестерите: работи с виртуална файлова система и виртуален регистър. Тези автономни среди на Evalaze могат да се редактират по ваша преценка чрез добавяне на файлове, директории, ключове, необходими за функционирането на определена виртуална програма.

Можете също така да конфигурирате асоциации извън кутията в Evalaze: когато се стартира, виртуалното приложение веднага ще създаде необходимите асоциации с файлове в операционната система.

Резюме

Програма, с която можете да създавате самостоятелни приложения, удобни за използване във всякакви ситуации, което като цяло улеснява миграцията, съвместимостта и сигурността. Уви, безплатната версия е практически безполезна, интересна е само за много повърхностно проучване на функциите на Evalaze.

[−] Пробна версия с ниска функционалност
[−] Висока цена на Pro версията
[+] Има съветник за настройка
[+] Виртуална файлова система и регистър

Виртуална кутия Enigma

Enigma Virtual Box е проектиран да изпълнява приложения в изолирана виртуална среда. Списъкът с поддържаните формати включва dll, ocx (библиотеки), avi, mp3 (мултимедия), txt, doc (документи) и др.

Enigma Virtual Box моделира виртуалната среда около приложение, както следва. Преди стартиране на приложението се задейства зареждащото устройство на Virtual Box, което чете информацията, необходима за работата на програмата: библиотеки и други компоненти - и ги предоставя на приложението вместо системни. В резултат на това програмата работи автономно по отношение на операционната система.

Конфигурирането на пясъчници Sandboxie или Evalaze обикновено отнема около 5 минути. На пръв поглед Virtual Box също не изисква продължителна настройка. В документацията използването на програмата всъщност се съдържа в едно изречение.

Има само 4 раздела - „Файлове“, „Регистър“, „Контейнери“ и всъщност „Опции“. Трябва да изберете изпълнимия файл, да посочите местоположението на крайния резултат и да започнете обработката. Но по-късно се оказва, че трябва сами да създадете виртуална среда. За целта са предназначени трите съседни раздела „Файлове“, „Регистър“ и „Контейнери“, където ръчно се добавят необходимите данни. След това можете да щракнете върху обработка, да стартирате изходния файл и да проверите функционалността на програмата.

Резюме

По този начин Enigma Virtual Box не анализира операционната система преди и след инсталирането на приложението, както е в случая с Evalaze. Акцентът е изместен към разработката - следователно Virtual Box е по-скоро полезен за тестване, проверка на съвместимост и създаване на изкуствени условия за изпълнение на програма. Виртуализацията на неизвестни приложения ще създаде трудности, тъй като потребителят ще бъде принуден да посочи всички програмни връзки независимо.

[−] Липса на удобни настройки
[+] Ресурсите, използвани от програмата, могат да се определят независимо

Камейо

Cameyo предлага виртуализация на приложения в три области: бизнес, разработка и лична употреба. В последния случай пясъчникът може да се използва за запазване на операционната система в „чисто“ състояние, съхраняване и стартиране на приложения на преносими носители и в облачни услуги. В допълнение, няколкостотин вече конфигурирани виртуални приложения са публикувани на портала cameyo.com, което също спестява време на потребителя.

Стъпките за създаване на виртуално приложение са подобни на Enigma Virtual Box: първо се създава моментна снимка на системата преди инсталацията, след това след нея. Промените между тези състояния се вземат предвид при създаването на пясъчника. Въпреки това, за разлика от Virtual Box, Cameyo се синхронизира с отдалечен сървър и публикува приложението в облачно хранилище. Благодарение на това приложенията могат да се изпълняват на всеки компютър с предоставен достъп до акаунта.

Чрез библиотеката можете да изтеглите популярни системни приложения (Public Virtual Apps) за последващо стартиране: архиватори, браузъри, плейъри и дори антивируси. Когато стартирате, ще бъдете помолени да изберете изпълним файл и да посочите дали е стабилен или не (което, очевидно, по някакъв начин се взема предвид от модераторите на галерията на Cameyo).

Друга интересна възможност е създаването на виртуално приложение чрез . Инсталационната програма може да бъде изтеглена от вашия компютър или можете да посочите URL адреса на файла.

Твърди се, че процесът на преобразуване отнема от 10 до 20 минути, но често времето за изчакване е няколко пъти по-малко. След завършване се изпраща известие по имейл с връзка към публикувания пакет.

Известие по имейл за създаване на разпространение

С всички удобства на облака има две важни неща, които трябва да се отбележат. Първо: всяка програма се актуализира с времето и библиотеката съдържа доста остарели копия. Вторият аспект: приложенията, добавени от потребителите, могат да противоречат на лиценза на определена програма. Това трябва да се разбере и вземе предвид при създаването на персонализирани дистрибуции. И трето, никой не може да гарантира, че виртуалното приложение, публикувано в галерията, не е модифицирано от нападател.

Говорейки обаче за сигурност, Cameyo има 4 режима на работа на приложението:

• Режим данни: програмата може да записва файлове в папка Документи и на работния плот
• Изолиран: Файловата система и регистърът не могат да се записват
• Пълен достъп: безплатен достъп до файловата система и регистъра
• Персонализирайте това приложение: модифициране на менюто за стартиране, избор къде да се съхранява програмата и т.н.

Резюме

Удобна облачна услуга, към която можете да се свържете на всеки компютър, което ви позволява бързо да създавате преносими приложения. Настройването на пясъчници е сведено до минимум, не всичко е прозрачно с проверката за вируси и сигурността като цяло - но в тази ситуация предимствата могат да компенсират недостатъците.

[+] Мрежова синхронизация
[+] Достъп до персонализирани приложения
[+] Създаване на виртуални приложения онлайн
[−] Липса на настройки на пясъчника

Spoon.net

Spoon Tools е набор от инструменти за създаване на виртуални приложения. В допълнение към професионалната среда, spoon.net заслужава внимание като облачна услуга, която се интегрира с работния плот, което ви позволява бързо да създавате пясъчници.

За да се интегрирате с работния плот, трябва да се регистрирате на сървъра spoon.net и да инсталирате специална джаджа. След регистрация потребителят има възможност да изтегля виртуални приложения от сървъра чрез удобна обвивка.

Четири функции, предоставени от джаджата:

• Създавайте пясъчници за файлове и приложения
• Почистване на вашия работен плот с помощта на преки пътища и менюта за бързо стартиране
• Тествайте безопасно нови приложения, стартирайте стари версии върху нови
• Отмяна на промените, направени от пясъчника

Бързият достъп до джаджата spoon.net е възможен чрез клавишната комбинация Alt + Win. Черупката включва лента за търсене, а също и конзола. Той търси приложения на компютъра и в уеб услугата.

Организацията на работния плот е много удобна: можете да плъзнете и пуснете необходимите файлове върху виртуалния работен плот, който ще бъде синхронизиран със spool.net. Нови пясъчни кутии могат да бъдат създадени само с две кликвания.

Разбира се, по отношение на настройката на пясъчници, Spoon не може да се конкурира с Sandboxie или Evalaze поради причината, че те просто не присъстват в Spoon. Не можете да зададете ограничения или да конвертирате „обикновено“ приложение във виртуално. Комплекс Spoon Studio е предназначен за тези цели.

Резюме

Spoon е „най-облачната“ обвивка за работа с виртуални приложения и в същото време най-малко персонализираната. Този продукт ще се хареса на потребители, които се грижат не толкова за сигурността чрез виртуализация, а по-скоро за удобството да работят с необходимите програми навсякъде.

[+] Интегриране на джаджата с работния плот
[+] Бързо създаване на пясъчници
[−] Липса на настройки за ограничаване на виртуални програми

Пивотна таблица

Доживотните лицензи се предлагат отново за домашни потребители! Стар коментар, оставен тук за справка.

От 9 октомври 2013 г. разработчикът е променен Пясъчникот покупка към абонаментен модел. Трябва да плащате периодична такса от €15 годишно. Редовната регистрация (безсрочен/доживотен лиценз) вече не се предлага за продажба.

Разбирам мотивите зад това – продължаващата работа по проекта трябва да бъде подкрепена по някакъв начин – но аз лично смятам, че абонаментният модел е най-лошият начин за това и значително намалява стойността на продукта за плащащите клиенти. Защо не начислите такса, ако хората искат да надстроят до основни нови версии? По всякакъв начин продавайте „абонамент за актуализиране“, който струва €15 на година, така че хората да имат избор. Но дистанционното деактивиране на софтуер, за който клиентът е платил в даден момент, е просто погрешно и неуважително. Продължаващото използване от клиента на стара версия, която вече не е актуализирана, не струва нищо на разработчика.

Изглежда ми много гаден ход, потенциално вдъхновен от Adobe, които получиха заслужен и огромен удар от критики, че правят същото с цялата си продуктова гама (което вярвам, че може да доведе до крах след около 30 години като лидер в индустрията).

Трябва да добавя обаче, че безплатната версия на Sandboxie е много щедра в своята функционалност. Ако платеният лиценз изтече, той няма да се повреди напълно, а ще се върне към нелицензираната версия, като липсват някои удобни функции и се показват екрани за заяждане, но остава функционална. Това е щедро от страна на разработчика и поне цената на абонамента е справедлива. Все пак новият модел на абонамент ме затруднява безусловно да препоръчвам приложението на приятели.

отговор

И аз го забелязах при последното си посещение на сайта. Изглежда, че не могат да решат какво искат, променяйки моделите на лицензиране като модни тенденции.

От една страна се радвам, че получих доживотния си лиценз, докато можех, но от друга страна, използването на софтуер, който сега се продава само като абонаментна услуга, оставя много лош привкус. Обикновено не искам да поддържам, по какъвто и да е начин, разработчици, които използват такива подмолни тактики.

Може би следващата им промяна на мнението не е далеч. Бих предположил, че последният път, когато решиха да предложат отново реални лицензи, също се основаваше на оплаквания на клиенти.

Можете безкрайно да гледате огъня, водата и активността на програмите, изолирани в пясъчника. Благодарение на виртуализацията, с едно кликване можете да изпратите резултатите от тази дейност - често опасна - в забрава.

Виртуализацията обаче се използва и за изследователски цели: например искате да контролирате въздействието на прясно компилирана програма върху системата или да стартирате две различни версии на приложение едновременно. Или създайте самостоятелно приложение, което няма да остави следи в системата. Има много опции за използване на пясъчник. Не програмата диктува своите условия в системата, а вие, които ѝ показвате пътя и разпределяте ресурсите.

Ако не сте доволни от бавността на процеса, с помощта на инструмента ThinApp Converter можете да активирате виртуализацията. Инсталаторите ще бъдат създадени въз основа на зададената от вас конфигурация.

Като цяло разработчиците съветват всички тези препарати да се правят в стерилни условия, на нова операционна система, така че да се вземат предвид всички нюанси на инсталацията. За тези цели можете да използвате виртуална машина, но, разбира се, това ще остави своя отпечатък върху скоростта на работа. VMware ThinApp вече натоварва системните ресурси доста тежко и то не само в режим на сканиране. Въпреки това, както се казва, бавно, но сигурно.

Буферна зона

• уебсайт: www.trustware.com
• Разработчик: Trustware
• Лиценз:безплатен софтуер

BufferZone контролира интернет и софтуерната активност на приложенията, използвайки виртуална зона, близо до защитните стени. С други думи, той използва виртуализация, управлявана от правила. BufferZone работи лесно във връзка с браузъри, месинджъри, имейл и P2P клиенти.

По време на писането разработчиците предупредиха за възможни проблеми при работа с Windows 8. Програмата може да убие системата, след което ще трябва да бъде премахната чрез безопасен режим. Това се дължи на драйверите на BufferZone, които влизат в сериозен конфликт с ОС.

Какво попада под радара на BufferZone може да се проследи в главната секция Резюме. Вие сами определяте броя на ограничените приложения: списъкът Програми за изпълнение в BufferZone е предназначен за това. Той вече включва потенциално опасни приложения като браузъри и имейл клиенти. Около заснетия прозорец на приложението се появява червена граница, която ви дава увереност да сърфирате безопасно. Ако искате да бягате извън зоната - няма проблем, контролът може да бъде заобиколен чрез контекстното меню.

В допълнение към виртуалната зона има такова нещо като частна зона. Можете да добавите сайтове, където се изисква строга конфиденциалност. Веднага трябва да се отбележи, че функцията работи само в ретро версии на Internet Explorer. По-модерните браузъри имат вградени функции за анонимност.

Разделът за правила конфигурира политики по отношение на инсталатори и актуализации, както и програми, стартирани от устройства и мрежови източници. В Конфигурации вижте и допълнителни опции за политика за сигурност (Разширена политика). Има шест нива на контрол, в зависимост от това кое отношение на BufferZone към програмите се променя: без защита (1), автоматично (2) и полуавтоматично (3), известия за стартиране на всички (4) и неподписани програми (5), максимална защита (6) .

Както можете да видите, стойността на BufferZone се крие в пълния интернет контрол. Ако имате нужда от по-гъвкави правила, всяка защитна стена ще ви помогне. BufferZone също го има, но повече за шоу: позволява ви да блокирате приложения, мрежови адреси и портове. От практическа гледна точка не е много удобно за активен достъп до настройките.

Evalaze

• уебсайт: www.evalaze.de/en/evalaze-oxide/
• Разработчик: Dögel GmbH
• Лиценз:безплатен/комерсиален (2142 евро)

Основната характеристика на Evalaze е гъвкавостта на виртуализираните приложения: те могат да се стартират от преносим носител или от мрежова среда. Програмата ви позволява да създавате напълно автономни дистрибуции, които работят в емулирана файлова система и среда на регистър.

Основната характеристика на Evalaze е неговият удобен съветник, който е разбираем, без да четете ръководството. Първо, правите изображение на операционната система, преди да инсталирате програмата, след това я инсталирате, правите тестово изпълнение и я конфигурирате. След това, следвайки съветника на Evalaze, вие анализирате промените. Много подобен на принципа на работа на деинсталаторите (например Soft Organizer).

Виртуализираните приложения могат да работят в два режима: в първия случай операциите за запис се пренасочват към пясъчника; във втория програмата може да пише и чете файлове в реалната система. Дали програмата ще изтрие следи от своите дейности или не зависи от вас; опцията Delete Old Sandbox Automatic е на ваше разположение.

Много интересни функции са налични само в търговската версия на Evalaze. Сред тях са редактиране на елементи на околната среда (като файлове и ключове в регистъра), импортиране на проекти и настройка на режим на четене. Лицензът обаче струва повече от две хиляди евро, което, съгласен съм, леко надвишава психологическата ценова бариера. Използването на онлайн услуга за виртуализация се предлага на също толкова непосилна цена. За утеха уебсайтът на разработчика е подготвил виртуални примерни приложения.

Камейо

• уебсайт: www.cameyo.com
• Разработчик:Камейо
• Лиценз:безплатен софтуер

Бърз поглед върху Cameyo подсказва, че функциите са подобни на Evalaze и с три щраквания можете да създадете дистрибуция с виртуализирано приложение. Пакетърът прави моментна снимка на системата, сравнява я с промените след инсталирането на софтуера и създава екосистема за стартиране.

Най-важната разлика от Evalaze е, че програмата е напълно безплатна и не блокира никакви опции. Настройките са удобно концентрирани: превключване на метода за виртуализация със записване на диск или памет, избор на режим на изолация: запазване на документи в определени директории, забрана на писане или пълен достъп. В допълнение към това можете да конфигурирате виртуалната среда с помощта на редактора на файлове и ключове в системния регистър. Всяка папка също има едно от трите нива на изолация, които могат лесно да бъдат заменени.

Можете да зададете режима на почистване на пясъчника след излизане от самостоятелното приложение: премахване на следи, без почистване и записване на промени в системния регистър във файл. Интеграцията с Explorer и възможността за свързване към конкретни типове файлове в системата също са налични, което не е налично дори в платените копия на Cameyo.

Най-интересното обаче не е локалната част на Cameyo, а онлайн пакетиращият и публичните виртуални приложения. Достатъчно е да посочите URL или да качите MSI или EXE инсталатора на сървъра, като посочите системната битова дълбочина, и ще получите самостоятелен пакет. Отсега нататък той е достъпен под покрива на вашия облак.

Резюме

Пясъчникще бъде най-добрият избор за експерименти в пясъчник. Програмата е най-информативната сред изброените инструменти, има функция за наблюдение. Широк набор от настройки и добри възможности за управление на група от приложения.

Той няма никакви уникални функции, но е много прост и безпроблемен. Интересен факт: статията е написана в тази „пясъчна кутия“ и поради злощастна грешка всички промени отидоха в „сянката“ (да се чете: астрален план). Ако не беше Dropbox, на тази страница щеше да излезе съвсем друг текст - най-вероятно от друг автор.

Evalazeпредлага не интегриран подход към виртуализацията, а индивидуален: вие контролирате стартирането на конкретно приложение, създавайки изкуствени условия за живот за това. Тук има предимства и недостатъци. Въпреки това, като се има предвид съкратеният характер на безплатната версия на Evalaze, нейните предимства ще избледнеят в очите ви.

Камейоима определен "облачен" вкус: приложението може да бъде изтеглено от уебсайта, качено на флаш устройство или Dropbox - това е удобно в много случаи. Вярно, навява асоциации с бързо хранене: не можете да гарантирате за качеството и съответствието на съдържанието с описанието.

Но ако предпочитате да готвите по рецепта, VMware ThinApp- вашият вариант. Това е решение за експерти, които се грижат за всеки детайл. Наборът от уникални функции се допълва от възможностите на конзолата. Можете да конвертирате приложения от командния ред с помощта на конфигурации, скриптове - в индивидуален и пакетен режим.

Буферна зонае пясъчник с функция за защитна стена. Този хибрид далеч не е идеален и настройките са актуални, но BufferZone може да се използва за контрол на интернет активността и приложенията, защита срещу вируси и други заплахи.