Sandboxie — запуск программ в песочнице

Что выбрать и чем отличаются Sandboxie и Sandboxie Plus

На данный момент существует несколько версий Sandboxie:

• Sandboxie Plus (разработан Дэвидом Ксанатосом). Включает в себя новые функции и полностью современный пользовательский интерфейс, основанный на библиотеке Qt, заменяющий старый интерфейс на основе MFC (Microsoft Foundation Class Library).
• Sandboxie Classic — это версия программы, основанная на оригинальном исходном коде песочницы, которая больше не поддерживается разработчиком (Sophos), но открытый исходный код по-прежнему доступен на GitHub.
• Sandboxie (официальная версия Sophos) — больше не поддерживается разработчиком (последний релиз — 5.33.3 от 4 марта 2020 г., скачать его можно здесь).

В настоящее время официальный сайт Sandboxie рекомендует использовать новую версию Sandboxie Plus, разработанную Дэвидом Ксанатосом).

Этапы работы с Sandboxie

Приложение позволяет запускать исполняемые файлы (в том числе установщики программ) в песочнице, работать с браузером и файлами, а также настраивать их поведение в определенных случаях.

Запуск веб-браузера

Основная причина, по которой пользователи интересуются таким программным обеспечением Sandboxy, — безопасный просмотр в Интернете. Рассматриваемая программа достигает этой цели.

1. После установки вы найдете на «Рабочем столе» ярлык со значком Sandboxie и надписью «Sandbox Browser».
2. Двойной щелчок левой кнопкой мыши по нему запустит браузер по умолчанию — в нашем примере это Mozilla Firefox. Обратите внимание, что окно будет выделено желтой рамкой.
3. С программой для серфинга интернет-страниц, работающей в Sandboxy, можно выполнять все обычные действия: смотреть онлайн-видео, читать текст и даже загружать файлы, но нужно помнить, что последний находится в рабочей папке среды.

Запуск программ

Следующий сценарий использования среды песочницы — запуск программного обеспечения.

1. Найдите ярлык программы, которую хотите запустить, или EXE-файл. Выберите его и щелкните правой кнопкой мыши, затем выберите «Запустить в песочнице».
2. Появится окно с выбором окружения — выберите нужное и нажмите «ОК». Отсюда вы также можете выбрать вариант запуска программы в обычном режиме, а также эмулировать права доступа администратора (необходимо отметить «Запуск от имени администратора UAC»).
3. Приложение запустится, после чего его можно будет полноценно использовать. Это позволяет запускать несколько окон в одной программе, например мессенджере или онлайн-игре. Окно программы, запущенной через Sandboxie, будет облачено в уже знакомую желтую рамку, а имя в заголовке будет заключено в # символы #.
4. При возникновении проблем при открытии приложения через песочницу появится окно сообщения с кодом ошибки. О самых распространенных мы поговорим ниже.

Работа с файлами

В «песочнице» соответствующей среды также можно открывать различные файлы, например архивы сомнительного происхождения. Алгоритм действий точно такой же, как и с программами (технически программа сначала открывается для просмотра целевого документа), поэтому предыдущая инструкция подходит и для открытия файлов в песочнице.

Управление средой

Разработчики также предоставили пользователям инструменты для управления средой, в которой запускаются программы и открываются файлы. У них есть очевидное название «Управление песочницей».

1. Чтобы получить доступ к интерфейсу управления, найдите значок программы в системном трее.
   
   Нажмите на него ЛКМ и выберите опцию «Показать окно».
2. Отображается интерфейс менеджера запущенных программ и открытых файлов в песочнице».
3. Основное место занимает своеобразный аналог «Диспетчера задач»: оснастка, показывающая процессы, используемые средой или запущенные в ней. Щелкнув приложение правой кнопкой мыши, вы можете выйти из приложения, настроить запуск и завершение работы, а также настроить доступ к ресурсам.

Читайте также: Сокращение ссылок ВК: подробная инструкция по сокращению ссылок

Установка параметров Sandboxie

Песочницу можно приспособить «под себя» для более комфортного использования.

1. Основные параметры Sandboxy доступны через пункт «Настроить» в меню окна управления.
2. Доступных настроек не так много. В первую очередь отметим отображение предупреждений в случае запуска какого-либо ПО вне песочницы (опция «Предупреждение при запуске программ») — будет полезно пользователям, использующим Sandboxie для тестирования.
3. Заслуживают внимания варианты интеграции с песочницей в проводнике Windows. Вы можете выбрать параметры для автоматического запуска администратора, создать ярлыки для запуска приложений непосредственно в изолированной среде, а также включить или отключить элемент для открытия данных в Sandboxie из контекстного меню.
4. В меню настроек вы также можете установить параметры совместимости с некоторым программным обеспечением. В первую очередь это требуется для пользователей Windows 8 и выше, но будет полезно и пользователям, у которых установлен антивирус с функцией песочницы — достаточно добавить проблемное ПО в список совместимости, и алгоритмы Песочницы все сделают сами.

Решения некоторых проблем

Увы, иногда возникают проблемы при использовании песочницы. Рассмотрим самые распространенные из них и предложим варианты их устранения.

Ошибка «SBIE2204 Невозможно запустить изолированную службу RpcSs»
Подобная проблема характерна для версий Sandboxie 5.0 и старше, установленных на Windows 10. Причина — несовместимость среды с особенностями этой операционной системы, поэтому единственным решением является установка последних обновлений программы.

Ошибка «SBIE2310 Переполнение буфера имени»
Эта проблема касается и несовместимости, но на этот раз с конкретной программой. Чаще всего виновниками становятся антивирусы с функциями песочницы или подобное ПО. Способ исправить ошибку тоже очевиден — отключить или удалить приложение, конфликтующее с Sandboxie.

Ошибка «Не удалось запустить изолированную службу SBIE2211: *программа или имя файла*»
Эта ошибка возникает чаще всего среди пользователей Windows 7. Проблема кроется в системе контроля учетных записей, которая мешает работе или установке файла, для запуска которого требуются права администратора. Решение простое — в окне выбора «песочницы» при открытии такого ПО или документа отметьте «Запуск от имени администратора UAC».

Настройка Sandboxie

Для настройки программы щелкните правой кнопкой мыши на названии «песочницы». Затем нажмите «Настройки песочницы» в контекстном меню».

В окне настроек Песочницы — «DefaultBox», в разделе «Поведение» можно поставить галочку напротив пункта «Не показывать индикатор Песочницы в заголовке окна», если не хотите, чтобы окна приложений открывались в «песочница», отмеченная специальным значком. Вы можете сделать это по своему усмотрению.

При нажатии на желтую рамку в открывшемся окне «Цвет» можно выбрать цвет для отображения тонкой рамки вокруг окна программы, работающей в «песочнице». После этих настроек, если вы что-то изменили в настройках программы, нажмите кнопку «Применить».

В разделе «Восстановление» в подразделе «Быстрое восстановление» вы можете выбрать папки быстрого восстановления, если хотите изменить настройки программы по умолчанию.

В подразделе «Мгновенное восстановление» вы можете исключить из мгновенного восстановления файлы, папки или типы расширений файлов, если эти файлы были сохранены программой, работающей в песочнице».

В разделе «Удаление» в подразделе «Удаление предложений» можно поставить галочку «Никогда не удалять эту песочницу и не очищать ее содержимое», чтобы не потерять данные, хранящиеся в песочнице.

В разделе «Ограничения», в подразделе «Доступ в интернет», вы можете добавить программы в список или удалить программы из списка программ, имеющих доступ в интернет. Вы можете разрешить или запретить программам доступ в Интернет, когда они находятся в безопасной среде. Если вы нажмете кнопку блокировки всех программ, все программы, работающие в песочнице, будут заблокированы от доступа в Интернет.

В разделе «Приложения» вы можете выбрать правила поведения для различных программ, запущенных в программе Sandboxie.

В разделе меню «Песочница», нажав на пункт «Установить папку хранения», вы можете изменить диск, на котором будут храниться песочницы, если у вас мало места на диске «С».

После нажатия на пункт «Создать новую песочницу» вы можете создать неограниченное количество песочниц, каждая со своими настройками, для запуска из песочницы программ с разными настройками поведения».

Этот режим запуска нескольких песочниц одновременно работает только в платной версии программы, после окончания пробного периода работы с программой.

Каждая виртуальная комната работает отдельно, песочницы изолированы от системы и друг от друга. По умолчанию приложение предлагает одну изолированную Sandbox DefaultBox.

Как пользоваться Sandboxie

Первый способ:

Чтобы запустить программу в безопасном режиме, щелкните правой кнопкой мыши на названии «песочницы» и выберите «Запустить в песочнице» в контекстном меню. В списке элементов автозагрузки вы можете выбрать соответствующий пункт для запуска программы.

Вы можете запустить веб-браузер, стандартный почтовый клиент и запустить любую программу отсюда или из меню «Пуск». Вы также можете запустить проводник Windows в безопасной среде, нажав «Запустить проводник Windows».

После этого Проводник будет запущен в защищенной среде. Чтобы закрыть Проводник, щелкните правой кнопкой мыши папку программы в окне «Управление песочницей» и выберите «Выход из программы» в контекстном меню или закройте Проводник, как обычно для программ, нажав красную кнопку.

Другой путь:

Еще проще запустить программу в песочнице, щелкнув папку или ярлык программы, а затем выбрав «Запустить в песочнице» в контекстном меню».

Если вы создали несколько песочниц, Sandboxie попросит вас выбрать желаемую песочницу для запуска программы. Выберите изолированную среду и нажмите кнопку «ОК».

После этого программа запускается в изолированной среде. При наведении курсора на приложение, работающее в песочнице, вокруг окна приложения будет видна тонкая цветная рамка.

Включение русского языка

Опции → Глобальные настройки → Автораспознавание → выберите «Русский язык» → перезапустите программу, чтобы изменения вступили в силу.

Интерфейс

Теперь давайте взглянем на интерфейс Sandboxie Plus. Главное окно состоит из двух панелей. На верхней панели показана песочница по умолчанию — DefaultBox.

Чтобы создать новую песочницу:

• Щелкните правой кнопкой мыши пустую область → Создать песочницу.

Действия в песочнице:

• Щелкнуть правой кнопкой мыши по песочнице или DefaultBox → открыть контекстное меню;
• С помощью элемента «Выполнить» можно открыть в изолированной среде (песочнице): конкретную программу, командную строку, проводник Windows или браузер, установленный в системе по умолчанию (это может быть: Microsoft Edge, Google Chrome, Яндекс.Браузер , Opera, Brave или любой другой браузер на ваш выбор);

Вы можете сказать, что приложение или браузер, работающие в песочнице Sandboxie, можно увидеть по желтой рамке (она появляется, когда вы наводите курсор на границу активного окна).

В этом случае заголовок окна программы будет окружен символами #, например # 7-Zip #. Это индикаторы того, что программа работает внутри Sandboxie. #, например # 7-Zip #. Это индикаторы того, что программа работает внутри Sandboxie.» class=»aligncenter wp-image-26709 size-medium» alt=»песочница-как-использовать-скриншот-7″ src=»https://alpinefile.ru/wp-content/uploads/sandboxie-how-to-use-screenshot-7-300×198.png» width=»300″ height=»198″>

Эти параметры (цвет рамки изолированного окна и индикатор песочницы в заголовке #) можно изменить в настройках песочницы:

• Щелкаем правой кнопкой мыши по песочнице или DefaultBox → в контекстном меню выбираем «Параметры песочницы».

Браузер в песочнице

Браузер, который открывается в песочнице, можно использовать как обычно. Так, если вы используете браузер в песочнице, при заражении браузера вредоносным ПО угроза не сможет проникнуть в Windows, так как браузер работает в среде, изолированной от операционной системы. Песочница также ограничивает возможность отслеживания файлов cookie.

Обратите внимание, что Sandboxie не предлагает анонимный просмотр веб-страниц, как VPN-сервисы или Tor.

Загрузка и восстановление файлов

Если вы загрузили определенный файл с помощью изолированного браузера, он не появится в папке загрузок на вашем компьютере, так как изолированные загрузки также изолированы.

Доступ к файлам, загруженным из песочницы, можно получить двумя способами:

1. Щелкните правой кнопкой мыши на песочнице или DefaultBox → в контекстном меню выберите «Восстановить файлы» → выберите нужный файл → Восстановить. После этого он будет доступен в папке загрузок на вашем компьютере.
2. Щелкните правой кнопкой мыши по песочнице → «Показать содержимое» → диск → найдите файл в содержимом песочницы (путь соответствует папке загрузки по умолчанию).

Установка и удаление программ в Sandboxie

запуск подозрительных (ненадежных) программ в среде Sandboxie исключает риск повреждения операционной системы Windows. Этот вариант можно использовать для ознакомления с интерфейсом, возможностями той или иной программы, которую вы не планируете устанавливать, или сомневаетесь в ее безопасности.

• Щелкните правой кнопкой мыши на песочнице или DefaultBox → в контекстном меню выберите «Выполнить» → «Запустить программу»;
• Выберите установочный файл (например .exe) → нажмите кнопку «Обзор» → найдите в проводнике Windows установочный файл той программы, которую хотите установить в песочнице;
• Программа установлена ​​в песочнице.
• Программы, установленные таким образом, сохраняются только в песочнице: правый клик по песочнице → «Просмотреть содержимое»;
• Далее идем: диск → C → Program files → папка с программой;
• При удалении песочницы все установленные в ней программы будут удалены. Чтобы удалить отдельное приложение из песочницы, используйте соответствующий файл в папке приложения.

Как включить «песочницу» Windows Sandbox?

Вариант 1. Включаем «песочницу» традиционным способом через меню «Компоненты Windows»

Перейдите в Панель управления > Программы > Программы и компоненты > Включение или отключение компонентов Windows и установите флажок рядом с Песочницей Windows».

В моем случае скриншот сделан с виртуальной машины, не соответствующей системным требованиям, так что это просто пример. Возможно, вам потребуется перезагрузить компьютер.

Вариант 2. Включаем «песочницу» с помощью Windows PowerShell.

Запустите PowerShell от имени администратора и выполните команду:

Enable-WindowsOptionalFeature — Имя компонента «Containers-DisposableClientVM» — All — Online

Следующая команда отключает песочницу Windows:

Disable-WindowsOptionalFeature — Имя функции «Containers-DisposableClientVM» — Online

Вариант 3. Включаем «песочницу» из командной строки Windows.

Запустите командную строку от имени администратора и выполните следующую команду:

Dism/online/Enable-Feature/FeatureName:»Containers-DisposableClientVM» -Все

Соответственно, отключить поддержку можно следующим образом:

Dism/online/Disable-Feature/FeatureName:»Containers-DisposableClientVM»

Как пользоваться режимом «песочницы» в Windows 10?

Как и любую виртуальную машину, песочницу можно настроить под свои нужды, но на этот раз мы не будем описывать структуру конфигурационного файла (WSB). В большинстве случаев от этого можно легко отказаться.

В меню «Пуск» найдите пункт «Песочница Windows» и запустите (включите повышение привилегий). Существует буфер обмена, который работает между основной хост-системой и песочницей. Просто перетащите туда подозрительный файл и запустите его как обычно.

Если это установщик, все будет установлено в песочнице, и когда вы закончите свои эксперименты, вы можете просто закрыть Windows Sandbox, и все в песочнице будет удалено. Как видите, все просто.

Восстановление файлов в Sandboxie

Программа Sandboxie не позволяет файлам программы, работающей в песочнице, проникать в операционную систему без вашего разрешения. Все файлы, созданные программой или загруженные из Интернета, по умолчанию будут удалены после закрытия песочницы.

При работе в программе Sandboxie вы можете создавать и сохранять файлы в обычных папках на вашем компьютере. Эти файлы не будут видны, пока вы не дадите Sandboxie разрешение на перенос данных из песочницы в обычную среду.

После того, как вы загрузите файлы из Интернета с помощью браузера, работающего в изолированной среде, эти файлы будут помещены в папку, где хранятся загрузки на вашем компьютере.

Но вы не увидите эти файлы, пока они находятся в песочнице. Вам необходимо переместить эти файлы из изолированной среды в обычную среду.

В Sandboxie это называется «восстановлением» файлов. Существует три режима восстановления файлов: «Немедленное восстановление», «Быстрое восстановление» и «Восстановление вручную».

Немедленное восстановление в Sandboxie

Это лучший способ восстановления, так как он может автоматически вызывать функцию восстановления, как только файлы будут созданы. По умолчанию программа уделяет особое внимание папкам «Загрузки», «Документы», «Избранное» и «Рабочий стол».

Вы можете добавить к этим папкам другие папки на свое усмотрение в настройках программы (правый клик по папке песочницы => «Настройки песочницы» => «Восстановление»).

После того, как файл будет сохранен на ваш компьютер, Sandboxie сразу же отобразит окно «Мгновенное восстановление». Можно нажать кнопку «Восстановить», а если нажать кнопку «Перезагрузить», то «Восстановить и изучить» или «Восстановить и запустить».

Быстрое восстановление в Sandboxie

Быстрое восстановление переносит файлы из песочницы быстрым ручным способом. Вы можете настроить программу для восстановления изолированных файлов при входе в этот режим.

Ручное восстановление в Sandboxie

Если вы хотите очистить песочницу, щелкните правой кнопкой мыши имя песочницы и выберите пункт контекстного меню «Удалить содержимое». После этого появится окно «Удалить песочницу».

В этом окне вы можете «Восстановить в ту же папку», «Восстановить в любую папку» или «Добавить папку» файлы, находящиеся в изолированной среде. Если вы нажмете кнопку «Удалить песочницу», все процессы в ней будут завершены, а все содержимое удалено.

Используя программу Sandboxie, вы можете добиться большей безопасности при использовании вашего компьютера. Вы можете спокойно запускать некоторые программы в изолированной среде, безопасно серфить в Интернете.