Operatsion tizim, antivirus yoki xavfsizlik devorining o'rnatilgan himoyasi zararli dasturlardan to'liq himoya qiladi, deb ishonish xato. Biroq, zarar viruslar kabi aniq bo'lmasligi mumkin: bir nechta ilovalar Windows ishini sekinlashtirishi va turli xil anomaliyalarga olib kelishi mumkin. Vaqt o'tishi bilan, "havaskor" dasturiy ta'minotning nazoratsiz jarayonlarining oqibatlari o'zlarini his qiladi va o'chirish, ro'yxatga olish kitobi kalitlarini o'chirish va boshqa tozalash usullari endi yordam bermaydi.

Bunday vaziyatlarda ushbu ko'rib chiqish mavzusi bo'lgan sandbox dasturlari ajoyib rol o'ynashi mumkin. Sandboxlarning ishlash printsipi qisman virtual mashinalar bilan solishtirish mumkin (Oracle VM VirtualBox va boshqalar, VMware Virtualization). Virtualizatsiya tufayli dastur tomonidan boshlangan barcha jarayonlar sandboxda - tizim resurslarini qattiq nazorat qiluvchi izolyatsiya qilingan muhitda amalga oshiriladi.

Kodni izolyatsiya qilishning ushbu usuli antivirus dasturlarida (KIS 2013, avast!), Google Chrome kabi dasturlarda (Flash sandboxda ishlaydi) juda faol qo'llaniladi. Biroq, sandbox dasturlari xavfsizlikning to'liq kafolati degan xulosaga kelmaslik kerak. Bu operatsion tizimni (fayl tizimi, ro'yxatga olish kitobi) tashqi ta'sirlardan himoya qilish uchun samarali qo'shimcha vositalardan biridir.

Virtual muhit yaratish dasturining sharhi allaqachon saytda e'lon qilingan. Bugun biz kengroq ma'noda boshqa ilovalarni ko'rib chiqamiz: bular nafaqat ish stoli echimlari, balki bulutli xizmatlar hamdir, ular nafaqat xavfsizlikni, balki anonimlikni ham yaxshilaydi, bu esa olinadigan mediadan, boshqa kompyuterdan ishlashga imkon beradi.

Sandboxie

Dasturchi Ronen Tzur Sandboxie dasturining harakatini qog'oz ustiga qo'llaniladigan ko'rinmas qatlam bilan taqqoslaydi: unga har qanday yozuv qo'llanilishi mumkin; Himoya olib tashlanganida, varaq tegmasdan qoladi.

Sandboxie-da qum qutilaridan foydalanishning 4 ta asosiy usuli mavjud:

• Himoyalangan Internet-syorfing
• Yaxshilangan maxfiylik
• Xavfsiz elektron pochta yozishmalari
• OTni asl holatida saqlash

Oxirgi nuqta shundan dalolat beradiki, sandboxda siz istalgan mijoz ilovalarini - brauzerlar, IM messenjerlari, o'yinlar - tizimga ta'sir qilmasdan o'rnatishingiz va ishga tushirishingiz mumkin. Sandboxie fayllarga, disk qurilmalariga, ro'yxatga olish kitobi kalitlariga, jarayonlarga, drayverlarga, portlarga va boshqa potentsial himoyalanmagan manbalarga kirishni nazorat qiladi.

Avvalo, SandboxIE foydalidir, chunki u foydalanuvchiga Sandboxie Control qobig'i yordamida sandboxlar va imtiyozlarni moslashuvchan tarzda sozlash imkonini beradi. Bu erda kontekst va asosiy menyu orqali asosiy operatsiyalar mavjud:

• Sandboxie nazorati ostida dasturlarni ishga tushirish va to'xtatish
• Sandbox ichidagi fayllarni ko'rish
• Sandboxdan kerakli fayllarni tiklash
• Barcha ish yoki tanlangan fayllarni o'chirish
• Sandboxlarni yaratish, o'chirish va sozlash

Dasturni sinov muhitida ishga tushirish uchun bajariladigan faylni Sandboxie Control oynasiga, sukut bo'yicha yaratilgan sandboxga sudrab olib boring. Boshqa usullar mavjud - masalan, Windows Explorer menyusi yoki bildirishnomalar maydoni. Emulyatsiya qilingan muhitda ishlaydigan dastur oynasi sarlavha satrida sariq ramka va xesh belgisiga (#) ega bo'ladi.

Agar izolyatsiya qilingan dastur bilan ishlashda natijalarni diskda saqlashingiz kerak bo'lsa, istalgan manba ko'rsatilgan - fayllar qum qutisi papkasiga joylashtiriladi, u ko'rsatilgan manzilda, qum qutisidan tashqarida bo'lmaydi. Sinov qutisidan fayllarni "haqiqiy" o'tkazish uchun siz tiklash opsiyasidan foydalanishingiz kerak. Ularning ikkita turi mavjud - tez yoki zudlik bilan, ikkala holatda ham dasturni qum qutisida boshlashdan oldin siz papkalarni tiklash uchun sozlashingiz kerak ("Sandbox sozlamalari - Qayta tiklash").

Batafsil kirish sozlamalari "Cheklovlar" va "Resurslarga kirish" bo'limlarida joylashgan. Agar dastur ma'lum imtiyozlarsiz ishlay olmasa (ma'lum tizim kutubxonasi, drayver va boshqalarni talab qilsa) ular talab qilinishi mumkin. Dasturlar yoki guruhlarga nisbatan "Cheklovlar" da Internetga, apparat vositalariga, IPC ob'ektlariga va past darajadagi kirishga kirish sozlangan. "Resurslarga kirish" da - fayllar, kataloglar, ro'yxatga olish kitobi va boshqa tizim resurslari uchun mos sozlamalar.

Shuningdek, Sandboxie sozlamalarida muhim "Ilovalar" bo'limi mavjud bo'lib, unda ko'rsatilgan resurslarga kirish huquqiga ega dasturlar guruhlari to'planadi. Dastlab, ro'yxatning barcha elementlari o'chiriladi, ma'lum bir dastur uchun o'zgarishlarni qo'llash uchun uni ro'yxatda belgilashingiz va "Qo'shish" tugmasini bosishingiz kerak.

Shunday qilib, siz turli parametrlarga ega qum qutilarini yaratishingiz mumkin. Mavjud sandbox konfiguratsiyasini klonlash mumkin, buning uchun yangisini yaratishda siz ochiladigan ro'yxatdan sozlamalarni o'tkazmoqchi bo'lgan muhitni tanlashingiz kerak.

Xulosa

Sandboxie ilovasidan foydalanib, foydalanuvchi uchun cheklovlarsiz istalgan konfiguratsiyadagi virtual muhitlarni yaratishingiz mumkin. Sandboxie ham individual ilovalar, ham sandboxlar uchun ko'p sonli sozlamalarni taqdim etadi.

[+] Har bir sinov muhitining moslashuvchan konfiguratsiyasi
[+] Dasturlar guruhi uchun qoidalar yaratish
[−] Tarqatishlarni yaratib boʻlmaydi
[−] Oʻrnatish ustasi yoʻqligi

Baholash

Evalaze hozirda VMware-dan Thinstall 2007 dasturidan kelib chiqqanligi ramziy ma'noga ega.

Evalaze sandbox dasturlari orasida Sandboxie kabi taniqli emas, lekin u bir qator qiziqarli xususiyatlarga ega bo'lib, uni bir qator shunga o'xshash echimlardan ajratib turadi. Virtualizatsiya tufayli ilovalar drayverlar, kutubxonalar yoki ishga tushirilayotgan dasturning yangi versiyalari mavjudligidan qat'i nazar, har qanday kompyuterdan mustaqil muhitda ishga tushirilishi mumkin. Bu hech qanday dastlabki konfiguratsiya yoki qo'shimcha konfiguratsiya fayllari, kutubxonalar yoki ro'yxatga olish kitobi kalitlarini talab qilmaydi.

Evalaze o'rnatishni talab qilmaydi, bitta ogohlantirish: ishlash uchun sizga Microsoft .NET Framework 2.0 yoki undan yuqori versiyasi kerak bo'ladi. Bepul versiyada, shuningdek, professional nashrda virtualizatsiyani sozlash ustasi va cheksiz miqdordagi virtual ilovalar mavjud. Sinov versiyasini ishlab chiquvchilarning veb-saytidan faqat so'rov bo'yicha yuklab olishingiz mumkin (veb-saytdagi dasturchilarning elektron pochtasiga qarang).

Olingan konfiguratsiya loyihaga saqlanishi mumkin. Boshidan oxirigacha virtual dasturni o'rnatish jarayoni Sandboxie-dan ko'ra ko'proq vaqt talab etadi, ammo u yanada izchil va tushunarli.

Ta'kidlash joizki, Evalaze-ning ikkita qo'shimcha xususiyati dasturiy ta'minot ishlab chiquvchilari va testerlarini qiziqtirishi mumkin: u virtual fayl tizimi va virtual ro'yxatga olish kitobi bilan ishlaydi. Ushbu avtonom Evalaze muhitlari ma'lum bir virtual dasturning ishlashi uchun zarur bo'lgan fayllar, kataloglar, kalitlarni qo'shish orqali sizning ixtiyoringiz bilan tahrirlanishi mumkin.

Bundan tashqari, Evalaze-da assotsiatsiyalarni qutidan tashqarida sozlashingiz mumkin: ishga tushirilganda, virtual dastur darhol OSdagi fayllar bilan kerakli assotsiatsiyalarni yaratadi.

Xulosa

Umuman olganda, migratsiya, muvofiqlik va xavfsizlikni osonlashtiradigan, har xil vaziyatlarda foydalanish uchun qulay bo'lgan mustaqil ilovalarni yaratishingiz mumkin bo'lgan dastur. Afsuski, bepul versiya deyarli foydasiz, bu Evalaze funktsiyalarini juda yuzaki o'rganish uchun qiziqarli.

[−] Kam funksional sinov versiyasi
[−] Pro versiyasining yuqori narxi
[+] O'rnatish ustasi mavjud
[+] Virtual fayl tizimi va registr

Enigma virtual qutisi

Enigma Virtual Box ilovalarni izolyatsiya qilingan virtual muhitda ishlatish uchun mo'ljallangan. Qo'llab-quvvatlanadigan formatlar ro'yxatiga dll, ocx (kutubxonalar), avi, mp3 (multimedia), txt, doc (hujjatlar) va boshqalar kiradi.

Enigma Virtual Box ilova atrofidagi virtual muhitni quyidagicha modellashtiradi. Ilova ishga tushishidan oldin Virtual Box yuklagichi ishga tushiriladi, u dasturning ishlashi uchun zarur bo'lgan ma'lumotlarni o'qiydi: kutubxonalar va boshqa komponentlar - va ularni tizim o'rniga dasturga taqdim etadi. Natijada, dastur OTga nisbatan avtonom ishlaydi.

Sandboxie yoki Evalaze sandboxlarini sozlash, qoida tariqasida, taxminan 5 daqiqa davom etadi.Bir qarashda, Virtual Box ham uzoq sozlashni talab qilmaydi. Hujjatlarda dasturdan foydalanish aslida bitta jumlada mavjud.

Faqat 4 ta yorliq mavjud - "Fayllar", "Ro'yxatga olish kitobi", "Konteynerlar" va aslida "Tanlovlar". Bajariladigan faylni tanlashingiz, yakuniy natijaning joylashishini belgilashingiz va ishlov berishni boshlashingiz kerak. Ammo keyinchalik ma'lum bo'lishicha, virtual muhitni o'zingiz yaratishingiz kerak. Shu maqsadda kerakli ma'lumotlar qo'lda qo'shiladigan uchta qo'shni bo'lim "Fayllar", "Ro'yxatga olish kitobi" va "Konteynerlar" mo'ljallangan. Keyin ishlov berish tugmasini bosishingiz, chiqish faylini ishga tushirishingiz va dasturning funksionalligini tekshirishingiz mumkin.

Xulosa

Shunday qilib, Enigma Virtual Box, Evalaze bilan bo'lgani kabi, dasturni o'rnatishdan oldin va keyin OTni tahlil qilmaydi. Asosiy e'tibor rivojlanishga qaratilgan - shuning uchun Virtual Box sinovdan o'tkazish, muvofiqlikni tekshirish va dasturni ishga tushirish uchun sun'iy sharoitlarni yaratish uchun foydalidir. Noma'lum ilovalarni virtualizatsiya qilish qiyinchiliklarga olib keladi, chunki foydalanuvchi barcha dastur ulanishlarini mustaqil ravishda belgilashga majbur bo'ladi.

[−] Qulay sozlamalar yo'qligi
[+] Dastur tomonidan foydalaniladigan resurslar mustaqil ravishda aniqlanishi mumkin

Kameyo

Cameyo ilovalarni virtualizatsiya qilishni uchta sohada taklif qiladi: biznes, rivojlanish va shaxsiy foydalanish. Ikkinchi holda, sandbox OTni "toza" holatda saqlash, olinadigan muhitda va bulut xizmatlarida ilovalarni saqlash va ishga tushirish uchun ishlatilishi mumkin. Bundan tashqari, cameyo.com portalida allaqachon sozlangan bir necha yuzlab virtual ilovalar nashr etiladi, bu ham foydalanuvchining vaqtini tejaydi.

Virtual dasturni yaratish bosqichlari Enigma Virtual Box-ga o'xshaydi: birinchi navbatda tizimning oniy tasviri o'rnatishdan oldin, so'ngra undan keyin yaratiladi. Sandbox yaratishda ushbu holatlar orasidagi o'zgarishlar hisobga olinadi. Biroq, Virtual Boxdan farqli o'laroq, Cameyo masofaviy server bilan sinxronlashadi va ilovani bulutli saqlashga nashr etadi. Buning yordamida ilovalar hisobga kirish huquqiga ega bo'lgan har qanday kompyuterda ishga tushirilishi mumkin.

Kutubxona orqali siz mashhur tizim ilovalarini (Ommaviy Virtual Ilovalar) keyingi ishga tushirish uchun yuklab olishingiz mumkin: arxivchilar, brauzerlar, pleyerlar va hatto antiviruslar. Boshlashda sizdan bajariladigan faylni tanlashingiz va uning barqaror yoki yo'qligini ko'rsatishingiz so'raladi (bu, ehtimol, Cameyo galereyasi moderatorlari tomonidan qandaydir tarzda hisobga olingan).

Yana bir qiziqarli imkoniyat - bu orqali virtual dastur yaratish. O'rnatuvchini kompyuteringizdan yuklab olishingiz yoki faylning URL manzilini belgilashingiz mumkin.

O'tkazish jarayoni 10 dan 20 minutgacha davom etishi aytiladi, lekin ko'pincha kutish vaqti bir necha barobar kamroq bo'ladi. Tugallangach, e-pochta orqali e'lon qilingan paketga havola bilan bildirishnoma yuboriladi.

Tarqatish yaratish haqida elektron pochta xabarnomasi

Bulutning barcha qulayliklari bilan ikkita muhim narsani ta'kidlash kerak. Birinchidan: har bir dastur vaqt o'tishi bilan yangilanadi va kutubxonada juda eskirgan nusxalar mavjud. Ikkinchi jihat: foydalanuvchilar tomonidan qo'shilgan ilovalar ma'lum bir dastur litsenziyasiga zid bo'lishi mumkin. Buni tushunish va maxsus taqsimotlarni yaratishda hisobga olish kerak. Uchinchidan, galereyaga joylashtirilgan virtual ilova tajovuzkor tomonidan o‘zgartirilmaganiga hech kim kafolat bera olmaydi.

Biroq, xavfsizlik haqida gap ketganda, Cameyo dasturning 4 ta rejimiga ega:

• Ma'lumot rejimi: dastur fayllarni Hujjatlar papkasida va ish stolida saqlashi mumkin
• Izolyatsiya qilingan: fayl tizimi va ro'yxatga olish kitobi yozilmaydi
• To'liq kirish: fayl tizimi va ro'yxatga olish kitobiga bepul kirish
• Ushbu ilovani moslashtiring: ishga tushirish menyusini o'zgartirish, dasturni saqlash joyini tanlash va h.k.

Xulosa

Har qanday kompyuterda ulanishingiz mumkin bo'lgan qulay bulut xizmati, bu sizga portativ ilovalarni tezda yaratishga imkon beradi. Qum qutilarini o'rnatish minimal darajada saqlanadi, viruslarni tekshirish va umuman xavfsizlik bilan hamma narsa shaffof emas - ammo bu vaziyatda afzalliklar kamchiliklarni qoplashi mumkin.

[+] Tarmoq sinxronizatsiyasi
[+] Maxsus ilovalarga kirish
[+] Virtual ilovalarni onlayn yaratish
[−] Sandbox sozlamalari yo‘qligi

Spoon.net

Qoshiq asboblari - virtual ilovalar yaratish uchun vositalar to'plami. Professional muhitga qo'shimcha ravishda, spoon.net ish stoli bilan integratsiyalashgan bulutli xizmat sifatida e'tiborga loyiqdir, bu sizga tezda qum qutilarini yaratishga imkon beradi.

Ish stoli bilan integratsiya qilish uchun siz spoon.net serverida ro'yxatdan o'tishingiz va maxsus vidjetni o'rnatishingiz kerak. Ro'yxatdan o'tgandan so'ng, foydalanuvchi qulay qobiq orqali virtual ilovalarni serverdan yuklab olish imkoniyatiga ega.

Vidjet tomonidan taqdim etilgan to'rtta xususiyat:

• Fayllar va ilovalar uchun sandboxlar yarating
• Yorliqlar va tez ishga tushirish menyulari yordamida ish stolingizni tozalash
• Yangi ilovalarni xavfsiz sinovdan o'tkazing, eski versiyalarni yangilari bilan ishlating
• Sandbox tomonidan kiritilgan oʻzgarishlar bekor qilinmoqda

Alt + Win tugmalar birikmasi yordamida spoon.net vidjetiga tezkor kirish mumkin. Qobiq qidiruv paneli va konsolni o'z ichiga oladi. U kompyuterda va veb-xizmatda ilovalarni qidiradi.

Ish stolini tashkil qilish juda qulay: kerakli fayllarni virtual ish stoliga sudrab tashlashingiz mumkin, ular spool.net bilan sinxronlashtiriladi. Ikki marta bosish bilan yangi qum qutilarini yaratish mumkin.

Albatta, qum qutilarini o'rnatish nuqtai nazaridan, Spoon Sandboxie yoki Evalaze bilan raqobatlasha olmaydi, chunki ular Spoonda mavjud emas. Siz cheklovlar o'rnatolmaysiz yoki "odatiy" dasturni virtualga aylantira olmaysiz. Spoon Studio majmuasi ushbu maqsadlar uchun mo'ljallangan.

Xulosa

Qoshiq virtual ilovalar bilan ishlash uchun "eng bulutli" qobiqdir va shu bilan birga, eng kam sozlanishi. Ushbu mahsulot virtualizatsiya orqali xavfsizlik haqida emas, balki hamma joyda kerakli dasturlar bilan ishlash qulayligi haqida qayg'uradigan foydalanuvchilarga yoqadi.

[+] Vidjetning ish stoli bilan integratsiyasi
[+] Sandboxlarni tez yaratish
[−] Virtual dasturlarni cheklash uchun sozlamalar yoʻqligi

Umumiy jadval

Uy foydalanuvchilari uchun umrbod litsenziyalar yana taklif etiladi! Malumot uchun bu yerda eski izoh qoldirgan.

2013-yil 9-oktabr holatiga ko‘ra, ishlab chiquvchi o‘zgardi Sandboxie xariddan obuna modeligacha. Siz har yili €15 miqdorida takroriy to'lovni to'lashingiz kerak. Muntazam ro'yxatdan o'tish (doimiy/umr bo'yi litsenziya) endi sotuvga chiqarilmaydi.

Men buning sababini tushunaman - loyiha ustidagi davomiy ish qandaydir tarzda qo'llab-quvvatlanishi kerak - lekin shaxsan men obuna modeli bu borada eng yomon yo'l deb o'ylayman va mijozlarga pul to'lash uchun mahsulot qiymatini sezilarli darajada pasaytiradi. Agar odamlar asosiy yangi versiyalarga o'tishni xohlasalar, nega to'lov olinmaydi? Har holda, yiliga €15 turadigan "yangilanish obunasini" soting, shuning uchun odamlar tanlovga ega. Ammo mijoz bir vaqtning o'zida to'lagan dasturiy ta'minotni masofadan o'chirib qo'yish noto'g'ri va hurmatsizlikdir. Mijoz endi yangilanmagan eski versiyadan foydalanishda davom etishi ishlab chiquvchiga hech qanday foyda keltirmaydi.

Bu men uchun juda ayanchli harakat bo'lib tuyuladi, potentsial Adobe tomonidan ilhomlantirilgan, ular o'zlarining butun mahsulot assortimentida xuddi shu narsani qilgani uchun munosib va ​​katta tanqid zarbasiga duchor bo'lishgan (bu 30 yildan so'ng ularning qulashiga olib kelishi mumkin, deb o'ylayman). sanoat rahbari).

Shuni qo'shimcha qilishim kerakki, Sandboxie-ning bepul versiyasi o'zining funksionalligi jihatidan juda saxiydir. Agar pullik litsenziyaning amal qilish muddati tugasa, u to'liq buzilmaydi, lekin litsenziyasiz versiyaga qaytadi, ba'zi qulay funksiyalar va nag ekranlarni ko'rsatish, lekin funksionalligicha qoladi. Bu dasturchining saxiyligi va hech bo'lmaganda obuna narxi adolatli. Shunday bo'lsa-da, yangi obuna modeli ilovani do'stlarimga so'zsiz tavsiya etishni qiyinlashtirmoqda.

javob bering

Buni saytga oxirgi marta tashrif buyurganimda ham sezdim. Ular moda tendentsiyalari kabi litsenziyalash modellarini o'zgartirib, nimani xohlashlarini hal qila olmayotganga o'xshaydi.

Bir tomondan, imkonim bo'lganda umrbod litsenziya olganimdan xursandman, lekin boshqa tomondan, endi faqat obuna xizmati sifatida sotiladigan dasturiy ta'minotdan foydalanish juda yomon ta'mga ega. Men odatda qo'llab-quvvatlashni xohlamayman, har qanday tarzda, bunday yashirin taktikalardan foydalanadigan ishlab chiquvchilar.

Balki ularning keyingi fikr o'zgarishi unchalik uzoq emasdir. O'ylaymanki, oxirgi marta ular yana haqiqiy litsenziyalarni taklif qilishga qaror qilishgan, bu ham mijozlarning shikoyatlariga asoslangan.

Qum qutisida izolyatsiya qilingan olov, suv va dasturlarning faolligiga cheksiz qarashingiz mumkin. Virtualizatsiya tufayli, bir marta bosish bilan siz ushbu faoliyat natijalarini - ko'pincha xavfli - unutishga yuborishingiz mumkin.

Biroq, virtualizatsiya tadqiqot maqsadlarida ham qo'llaniladi: masalan, siz yangi tuzilgan dasturning tizimga ta'sirini nazorat qilishni yoki bir vaqtning o'zida dasturning ikki xil versiyasini ishga tushirishni xohlaysiz. Yoki tizimda hech qanday iz qoldirmaydigan mustaqil dastur yarating. Sandboxdan foydalanishning ko'plab variantlari mavjud. Tizimda uning shartlarini belgilaydigan dastur emas, balki siz unga yo'l ko'rsatasiz va resurslarni taqsimlaysiz.

Agar jarayonning sekinligi sizni qoniqtirmasa, ThinApp Converter vositasidan foydalanib virtualizatsiyani oqimga qo'yishingiz mumkin. O'rnatuvchilar siz belgilagan konfiguratsiya asosida yaratiladi.

Umuman olganda, ishlab chiquvchilar ushbu tayyorgarlikning barchasini steril sharoitda, yangi operatsion tizimda qilishni maslahat berishadi, shunda barcha o'rnatish nuanslari hisobga olinadi. Ushbu maqsadlar uchun siz virtual mashinadan foydalanishingiz mumkin, ammo, albatta, bu ish tezligida o'z izini qoldiradi. VMware ThinApp allaqachon tizim resurslarini faqat skanerlash rejimida emas, balki juda katta yuklaydi. Biroq, ular aytganidek, asta-sekin, lekin albatta.

BufferZone

• Veb-sayt: www.trustware.com
• Dasturchi: Ishonchli dastur
• Litsenziya: bepul dastur

BufferZone virtual zonadan foydalangan holda Internet va ilovalarning dasturiy ta'minoti faoliyatini nazorat qiladi, xavfsizlik devorlariga yaqinroqdir. Boshqacha qilib aytganda, u qoida bilan boshqariladigan virtualizatsiyadan foydalanadi. BufferZone brauzerlar, messenjerlar, elektron pochta va P2P mijozlari bilan osongina ishlaydi.

Yozish vaqtida ishlab chiquvchilar Windows 8 bilan ishlashda yuzaga kelishi mumkin bo'lgan muammolar haqida ogohlantirdilar. Dastur tizimni o'ldirishi mumkin, shundan so'ng uni xavfsiz rejim orqali olib tashlash kerak bo'ladi. Bu OS bilan jiddiy ziddiyatga keladigan BufferZone drayverlari bilan bog'liq.

BufferZone radariga tushadigan narsalarni asosiy Xulosa bo'limida kuzatish mumkin. Cheklangan ilovalar sonini o'zingiz aniqlaysiz: BufferZone ichida ishlaydigan dasturlar ro'yxati buning uchun mo'ljallangan. U allaqachon brauzerlar va elektron pochta mijozlari kabi potentsial xavfli ilovalarni o'z ichiga oladi. Suratga olingan ilova oynasi atrofida qizil chegara paydo bo'lib, xavfsiz kezish uchun ishonch beradi. Agar siz zonadan tashqarida ishlamoqchi bo'lsangiz - muammo yo'q, boshqaruvni kontekst menyusi orqali chetlab o'tish mumkin.

Virtual zonaga qo'shimcha ravishda, xususiy zona kabi narsa ham mavjud. Siz qat'iy maxfiylik talab qilinadigan saytlarni qo'shishingiz mumkin. Darhol ta'kidlash kerakki, funksiya faqat Internet Explorer-ning retro versiyalarida ishlaydi. Ko'proq zamonaviy brauzerlar o'rnatilgan anonimlik xususiyatlariga ega.

Siyosat bo'limi o'rnatuvchilar va yangilanishlarga, shuningdek, qurilmalar va tarmoq manbalaridan ishga tushirilgan dasturlarga nisbatan siyosatlarni sozlaydi. Konfiguratsiyalar bo'limida qo'shimcha xavfsizlik siyosati opsiyalarini (Kengaytirilgan siyosat) ham ko'ring. BufferZone-ning dasturlarga munosabati qanday o'zgarishiga qarab oltita nazorat darajasi mavjud: himoyasiz (1), avtomatik (2) va yarim avtomatik (3), barcha (4) va imzolanmagan dasturlarning ishga tushirilishi haqida bildirishnomalar (5), maksimal himoya (6) .

Ko'rib turganingizdek, BufferZone qiymati umumiy Internet nazoratida yotadi. Agar sizga ko'proq moslashuvchan qoidalar kerak bo'lsa, unda har qanday xavfsizlik devori sizga yordam beradi. BufferZone ham bor, lekin ko'proq ko'rsatish uchun: u ilovalarni, tarmoq manzillarini va portlarni blokirovka qilish imkonini beradi. Amaliy nuqtai nazardan, sozlamalarga faol kirish uchun juda qulay emas.

Baholash

• Veb-sayt: www.evalaze.de/en/evalaze-oxide/
• Dasturchi: Dögel GmbH
• Litsenziya: bepul / tijorat (2142 evro)

Evalaze-ning asosiy xususiyati virtuallashtirilgan ilovalarning moslashuvchanligi: ular olinadigan muhitdan yoki tarmoq muhitidan ishga tushirilishi mumkin. Dastur sizga taqlid qilingan fayl tizimi va ro'yxatga olish muhitida ishlaydigan to'liq avtonom tarqatishlarni yaratishga imkon beradi.

Evalaze-ning asosiy xususiyati uning qulay sehrgaridir, bu qo'llanmani o'qimasdan tushunarli. Birinchidan, dasturni o'rnatishdan oldin siz OS tasvirini yaratasiz, keyin uni o'rnatasiz, sinovdan o'tkazasiz va uni sozlaysiz. Keyinchalik, Evalaze ustasidan keyin siz o'zgarishlarni tahlil qilasiz. O'chirish vositalarining ishlash printsipiga juda o'xshash (masalan, Soft Organizer).

Virtuallashtirilgan ilovalar ikki rejimda ishlashi mumkin: birinchi holda, yozish operatsiyalari sinov muhitiga yo'naltiriladi, ikkinchisida, dastur haqiqiy tizimda fayllarni yozishi va o'qishi mumkin. Dastur o'z faoliyatining izlarini o'chiradimi yoki yo'qmi, sizga bog'liq; Eski Sandboxni avtomatik o'chirish opsiyasi sizning xizmatingizda.

Ko'pgina qiziqarli xususiyatlar faqat Evalazening tijorat versiyasida mavjud. Ular orasida atrof-muhit elementlarini (masalan, fayllar va ro'yxatga olish kitobi kalitlari) tahrirlash, loyihalarni import qilish va o'qish rejimini sozlash mavjud. Biroq, litsenziyaning narxi ikki ming evrodan oshadi, men roziman, bu psixologik narx to'sig'idan biroz oshib ketadi. Onlayn virtualizatsiya xizmatidan foydalanish ham xuddi shunday taqiqlangan narxda taklif etiladi. Tasalli sifatida ishlab chiquvchining veb-sayti virtual namunaviy ilovalar tayyorladi.

Kameyo

• Veb-sayt: www.cameyo.com
• Dasturchi: Kameyo
• Litsenziya: bepul dastur

Cameyo-ga tezkor qarash, funktsiyalar Evalaze-ga o'xshashligini ko'rsatadi va uch marta bosish orqali siz virtuallashtirilgan dastur bilan tarqatishni yaratishingiz mumkin. Paketchi tizimning suratini oladi, uni dasturiy ta'minotni o'rnatgandan so'ng o'zgarishlar bilan solishtiradi va ishga tushirish uchun ekotizim yaratadi.

Evalaze-dan eng muhim farq shundaki, dastur butunlay bepul va hech qanday variantni bloklamaydi. Sozlamalar qulay tarzda jamlangan: disk yoki xotiraga saqlash bilan virtualizatsiya usulini almashtirish, izolyatsiya rejimini tanlash: hujjatlarni belgilangan kataloglarga saqlash, yozishni yoki to'liq kirishni taqiqlash. Bunga qo'shimcha ravishda, fayl va ro'yxatga olish kitobi kalit muharriri yordamida virtual muhitni sozlashingiz mumkin. Har bir papkada shuningdek, osongina bekor qilinishi mumkin bo'lgan uchta izolyatsiya darajasidan biriga ega.

Mustaqil dasturdan chiqqaningizdan so'ng siz sinov muhitini tozalash rejimini belgilashingiz mumkin: izlarni olib tashlash, tozalamasdan va faylga ro'yxatga olish kitobiga o'zgartirishlar yozish. Explorer bilan integratsiya va tizimdagi muayyan fayl turlariga ulanish imkoniyati ham mavjud, bu hatto Cameyo-ning pullik hamkasblarida ham mavjud emas.

Biroq, eng qiziq narsa Cameyo'ning mahalliy qismi emas, balki onlayn paketlovchi va ommaviy virtual ilovalar. Tizim bit chuqurligini ko'rsatgan holda URL manzilini ko'rsatish yoki MSI yoki EXE o'rnatuvchisini serverga yuklash kifoya va siz mustaqil paketni olasiz. Bundan buyon u sizning bulutingiz ostida mavjud.

Xulosa

Sandboxie sandbox tajribalari uchun eng yaxshi tanlov bo'ladi. Dastur sanab o'tilgan vositalar orasida eng informatsion bo'lib, u monitoring funktsiyasiga ega. Sozlamalarning keng doirasi va ilovalar guruhini boshqarish uchun yaxshi imkoniyatlar.

U hech qanday noyob funksiyalarga ega emas, lekin u juda oddiy va muammosiz. Qiziqarli fakt: maqola ushbu "qum qutisi" ichida yozilgan va baxtsiz xato tufayli barcha o'zgarishlar "soyaga" tushdi (o'qing: astral tekislik). Agar Dropbox bo'lmaganida, bu sahifada mutlaqo boshqa matn nashr etilgan bo'lardi - ehtimol boshqa muallif tomonidan.

Baholash virtualizatsiyaga integratsiyalashgan yondashuvni emas, balki individual yondashuvni taklif qiladi: siz buning uchun sun'iy yashash sharoitlarini yaratish orqali ma'lum bir ilovani ishga tushirishni nazorat qilasiz. Bu erda afzalliklar va kamchiliklar mavjud. Biroq, Evalaze-ning bepul versiyasining yaroqsizligini hisobga olsak, uning afzalliklari sizning ko'z o'ngingizda yo'qoladi.

Kameyo ma'lum bir "bulut" lazzatiga ega: dasturni veb-saytdan yuklab olish, flesh-disk yoki Dropbox-ga yuklash mumkin - bu ko'p hollarda qulay. To'g'ri, bu tez ovqatlanish bilan bog'liq bo'lgan assotsiatsiyalarni esga olib keladi: kontentning sifati va tavsifga muvofiqligiga kafolat bera olmaysiz.

Ammo agar siz retsept bo'yicha pishirishni afzal ko'rsangiz, VMware ThinApp- sizning variantingiz. Bu har bir tafsilotga g'amxo'rlik qiladigan mutaxassislar uchun yechim. Noyob xususiyatlar to'plami konsolning imkoniyatlari bilan to'ldiriladi. Konfiguratsiyalar, skriptlar yordamida buyruq satridan ilovalarni o'zgartirishingiz mumkin - individual va ommaviy rejimda.

BufferZone xavfsizlik devori funksiyasiga ega bo'lgan qum qutisi. Ushbu gibrid mukammallikdan yiroq va sozlamalar yangilangan, ammo BufferZone Internet faolligi va ilovalarini boshqarish, viruslar va boshqa tahdidlardan himoya qilish uchun ishlatilishi mumkin.