Sandboxie recensie
- Categorie: Veiligheid
Sandboxie is een programma voor Windows dat applicaties op het besturingssysteem in een sandbox plaatst om de beveiliging te verbeteren. Een sandbox scheidt de programma's die erin worden uitgevoerd van het onderliggende besturingssysteem en andere software of gegevens, waardoor wordt voorkomen dat die programma's permanente wijzigingen in het systeem aanbrengen.
Zelfs kwaadaardige software is beperkt tot de sandbox, wat betekent dat deze het besturingssysteem zelf niet kan infecteren en dat alle sporen ervan van het systeem worden verwijderd zodra de sandbox is beëindigd.
Software die in de sandbox wordt uitgevoerd, is geïsoleerd van het systeem, wat het ideaal maakt voor testdoeleinden en om de algehele beveiliging van het systeem te verbeteren door applicaties uit te voeren die vaak het doelwit zijn van malware-ontwikkelaars in de sandbox.
Sandboxie bestaat al jaren en de ontwikkelaar Ronen Tzur heeft in die tijd regelmatig nieuwe functies aan het programma toegevoegd. Tegenwoordig is het een van de beste - volgens velen de beste - sandbox-oplossingen voor Windows.
Notitie : Sandboxie werd in 2013 overgenomen door Invincea .
Sandboxie-versies
Sandboxie is een sharewareprogramma. Een gratis versie van de applicatie wordt aangeboden om te downloaden op de startpagina van het programma die een aantal functies mist en na 30 dagen gebruik een herinnering zal weergeven dat je moet upgraden naar de betaalde versie van de software. Het blijft echter volledig functioneel en de auteur merkt op dat gebruikers worden aangemoedigd - maar niet verplicht - om te upgraden naar de betaalde versie.
De betaalde versie biedt twee extra functies die niet beschikbaar zijn in de gratis versie van de software. U kunt programma's dwingen om in de sandbox te draaien; dit betekent dat ze in de sandbox-omgeving worden gestart, ongeacht hoe ze zijn gestart, wat het hele proces comfortabeler maakt voor de gebruiker.
Met de tweede functie kunt u meerdere sandboxen op het systeem maken en gebruiken, en hetzelfde programma tegelijkertijd in meerdere sandboxen uitvoeren.
Het is verkrijgbaar voor de schappelijke prijs van € 15. De prijzen zijn de afgelopen tijd gewijzigd. Sandboxie voor thuisgebruik vereist een abonnement dat beschikbaar is voor $ 20,95 per jaar.
Sandboxie recensie
Notitie : Sandboxie 4.06 werd gebruikt voor de eerste recensie, Sandboxie 5.26 werd gebruikt voor de update.
De installatie van Sandboxie is eenvoudig. Het programma is compatibel met 32-bits en 64-bits versies van Windows. Het installatieprogramma is schoon en komt niet voor verrassingen te staan. Sandboxie moet een stuurprogramma op het systeem installeren, wat het tijdens de installatie doet.
De applicatie geeft informatie over softwarecompatibiliteit weer bij de eerste keer opstarten. Het markeert gedetecteerde toepassingen op het systeem en beveelt compatibiliteitsinstellingen hiervoor aan. U kunt programma's uit de lijst verwijderen en nieuwe toevoegen, en toekomstige dialoogvensters voor softwarecompatibiliteit verbergen.
Sandboxie opent daarna de hoofdinterface van Sandboxie Control. Een standaardsandbox is meteen beschikbaar. Eerdere thuisversies van Sandboxie beperkten het gebruik tot een enkele sandbox. Deze beperking lijkt te zijn opgeheven omdat ik een nieuwe sandboxie kon maken met Sandbox> Nieuwe sandbox maken in de niet-geregistreerde versie.
Voer programma's uit in de sandbox
Om programma's in een sandbox uit te voeren, selecteert u Sandbox> DefaultBox> Run Sandboxed> Run in het werkbalkmenu. U kunt ook met de rechtermuisknop op een sandbox klikken en 'run sandboxed' selecteren in het contextmenu om dit te doen.
Webbrowsers, e-mailclients en Windows Verkenner worden hier direct weergegeven, maar u kunt het menu ook gebruiken om een programma uit te voeren vanuit het startmenu of een programma dat beschikbaar is op het systeem.
Het is ook mogelijk om applicaties - of hun snelkoppelingen - naar de Sandboxie-omgeving te slepen en neer te zetten om ze in een sandbox uit te voeren.
Sandboxie voegt een contextmenu-item toe aan Windows Verkenner dat u ook kunt gebruiken om programma's of bestanden in de sandbox uit te voeren.
Daarnaast kunt u ook snelkoppelingen maken voor programma's in de sandbox. Om dit te doen, doet u het volgende:
- Selecteer Configure> Windows Shell Integration in het Sandboxie Control-venster.
- Klik op de knop Snelkoppelingspictogrammen toevoegen.
- Er verschijnt de eerste keer een venster waarin wordt uitgelegd wat er daarna gebeurt. Het Sandboxie-startmenu wordt weergegeven, waarmee u een toepassing kunt selecteren waarvoor u een snelkoppeling wilt maken.
- Selecteer de sandbox waarin u het programma wilt uitvoeren.
- Selecteer de applicatie in de lijst met programma's.
- De snelkoppeling wordt daarna op het bureaublad opgeslagen.
U kunt de snelkoppeling uitvoeren wanneer u de software waarnaar deze linkt in de geselecteerde sandbox wilt laden.
Notitie : Als u een programma in een sandbox uitvoert, betekent dit dat het standaard niet permanent kan communiceren met gegevens op het systeem. Dit kan in sommige gevallen problematisch zijn. Stel dat u Firefox in de sandbox uitvoert en de browser werkt zichzelf bij naar een nieuwe versie.
Wanneer u Firefox sluit of de sandbox beëindigt, is de update verdwenen en wordt u de volgende keer dat u het programma uitvoert, gevraagd om opnieuw bij te werken.
In het geval van updates, of het nu gaat om programma-updates of updates van add-ons, is het het beste om het programma tijdens de update buiten de sandbox uit te voeren, zodat het prima kan updaten, mits dat is wat je wilt.
Geregistreerde gebruikers die programma's dwingen om in de sandbox uit te voeren, kunnen geforceerde programma's voor een korte tijd uitschakelen terwijl ze het pictogram in het systeemvak gebruiken.
Hetzelfde geldt voor downloads die u maakt en alle andere inhoud die verandert. Als u de wijziging permanent wilt laten zijn, moet u de sandbox-functionaliteit uitschakelen of ingebouwde besturingselementen gebruiken.
Sandboxie biedt bedieningselementen om in bepaalde gevallen de sandbox te omzeilen.
Soms wilt u programma's misschien toegang verlenen tot bepaalde bestanden op het onderliggende systeem. In het geval van webbrowsers wilt u bijvoorbeeld nieuwe bladwijzers, wachtwoorden en sessiecookies behouden.
Sandboxie biedt standaardbedieningen voor populaire programma's zoals de Firefox- of Internet Explorer-webbrowser, Thunderbird- en Outlook-e-mailclients en diverse andere producten zoals beveiligingssoftware, downloadmanagers of pdf-lezers.
Firefox-gebruikers kunnen hier bijvoorbeeld directe toegang tot wachtwoorden, bladwijzers, cookies of sessies mogelijk maken.
Hoewel u naar de sandbox-mappen zou kunnen navigeren om er bestanden uit te verplaatsen terwijl de sandbox actief is, is het vaak beter om Sandboxie's Quick Recovery of Immediate Recovery-functies te gebruiken.
Snel herstel
Telkens wanneer u een sandbox sluit of Quick Recovery handmatig uitvoert, wordt de inhoud van geselecteerde mappen gescand op bestanden die u erin hebt opgeslagen terwijl de sandbox actief was. De standaardlocaties zijn de downloadmap, Mijn documenten, Favorieten en het bureaublad.
Het idee hier is om u de middelen te bieden om bestanden op te slaan die anders verloren zouden gaan als de sandbox wordt beëindigd.
Tip : U kunt mappen aan Snel herstel toevoegen onder Sandbox> [Naam van sandbox]> Sandbox-instellingen> Herstel> Snel herstel.
Onmiddellijk herstel
Onmiddellijke herstel automatiseert het herstelproces voor u. Het controleert geselecteerde mappen op het systeem en bestandsextensies, en zal voorstellen om ze uit de sandbox te verplaatsen zodra ze worden opgeslagen in een programma dat in de sandbox wordt uitgevoerd.
Het voordeel hiervan is dat u het herstel niet handmatig hoeft in te roepen.
Tip : U kunt de functie Onmiddellijk herstel uitschakelen onder Sandbox> [Naam van sandbox]> Sandbox-instellingen> Herstel> Onmiddellijk herstel.
Sandbox-programma's identificeren
Alle programma's die u in een sandbox uitvoert, zien er op het eerste gezicht net zo uit als elk ander programma dat u op uw systeem uitvoert. Wanneer u de muiscursor echter naar de vensterrand verplaatst, ziet u een gekleurde rand die er door Sandboxie omheen is geverfd. Dit geeft aan dat het programma in de sandbox staat.
U kunt dat natuurlijk ook zien in het hoofdprogrammavenster, aangezien alle sandboxen en programma's die erin draaien hier altijd worden weergegeven.
Een andere optie die u heeft, is door te klikken op Bestand> Is venster in de sandbox om erachter te komen of een bepaald programmavenster in de sandbox wordt uitgevoerd.
Daarnaast is het mogelijk om permanente indicatoren aan vensters toe te voegen. U vindt de opties onder Sandbox-instellingen> Uiterlijk.
De eerste optie die u heeft, is om de vensterrand die Sandboxie toevoegt permanent zichtbaar te maken in plaats van alleen wanneer u de muiscursor erover beweegt.
De tweede optie is om een indicator toe te voegen aan de venstertitel (#) of om de sandboxnaam direct in de titel weer te geven.
Een sandbox beëindigen
Als u klaar bent met het gebruik van een sandbox, of beter gezegd de programma's erin, kunt u deze beëindigen. Selecteer gewoon de optie Inhoud verwijderen in het menu met pictogram in het systeemvak of in de menubalk van het hoofdvenster.
Sandboxie geeft een venster Sandbox verwijderen weer met alle bestanden die u wilt opslaan voordat de sandbox wordt verwijderd.
Standaard wordt de sandbox niet automatisch verwijderd wanneer u het laatste programma sluit dat erin wordt uitgevoerd. U kunt het gedrag wijzigen onder Sandbox-instellingen> Verwijderen> Aanroep om automatisch de inhoud van de sandbox te verwijderen.
Wanneer u het laatste programma sluit nadat u de wijziging hebt aangebracht, wordt de sandbox zelf ook verwijderd.
Welke programma's moet je in een sandbox draaien?
Hoewel het mogelijk is om een programma van derden in de sandbox uit te voeren, is het meestal beter om alleen programma's erin uit te voeren als de systeembeveiliging hiervan profiteert.
Alle programma's met netwerk- of internetverbindingen zoals webbrowsers, e-mailclient, messengers of P2P-software moeten in dit verband onder andere worden vermeld.
De reden hiervoor is dat ze worden blootgesteld aan aanvallen van internet, of dit nu door gebruikersactie is, bijv. het downloaden van een nieuw programma of bestand, automatische aanvallen zoals drive by downloads, of indirecte aanvallen waarbij bestanden automatisch worden gedownload maar door de gebruiker moeten worden uitgevoerd.
U kunt ook een nieuw uitvoerbaar bestand dat u in de sandbox hebt gedownload, uitvoeren om te controleren of het veilig is om te gebruiken.
Sandboxie-tips
- U kunt Weergave> Bestanden en mappen in Sandboxie Control selecteren om de wijzigingen te zien die in uw systeem zijn aangebracht. Dit is uitstekend om programma-installaties of het gedrag van software die in de sandbox draait te controleren. Dit werkt het beste als het gecontroleerde programma het enige is dat in de sandbox draait.
- Gebruik dezelfde weergavemodus om bestanden naar dezelfde of een andere map te herstellen. Klik er gewoon met de rechtermuisknop op en selecteer de juiste actie in het contextmenu.
- Om het werken in de instellingen te verbeteren, vinkt u 'Pas wijzigingen toe bij het overschakelen naar een andere pagina' aan in de Sandbox-instellingen. Als u dat niet doet, krijgt u elke keer dat u van pagina wisselt een melding als u een voorkeur erop hebt gewijzigd.
- U kunt de internettoegang van programma's die in de sandbox worden uitgevoerd, beperken. Alle programma's hebben standaard toegang, die u kunt wijzigen onder Sandbox-instellingen> Internettoegang.
Vonnis
Sandboxie is een uitstekende beveiligingssoftware voor het Windows-besturingssysteem. Het moet worden gebruikt in aanvulling op traditionele beveiligingsprogramma's zoals antivirussoftware, en indien correct geconfigureerd en gebruikt, zal de systeembeveiliging aanzienlijk verbeteren.
Belangrijkste updates sinds de review in 2013
- Sandboxie ondersteunt 8.1 en Windows 10 volledig.
- Ondersteuning voor Secure Boot.
- Ondersteuning voor meerdere processen in Firefox onder Windows 7 en hoger.
- Ondersteuning voor Microsoft Office Click-To-Run voor abonnees.
- Sandboxie-binaire bestanden dubbel ondertekend om waarschuwingen te elimineren.