Ako bezpečne spustiť čokoľvek, čo si stiahnete, pomocou Sandboxie Plus pre Windows

Dnes nie je nič jednoduchšie ako nájsť softvér. Ešte lepšie je, že väčšina z nich je k dispozícii zadarmo! Niekedy to však má háčik: nie vždy je to bezpečné.

Nejasné kontextové okná sa môžu začať zobrazovať po spustení spustiteľného súboru stiahnutého z nedôveryhodného zdroja. Do vašej doručenej pošty sa môže dostať e-mail s vydieraním o „tých fotkách“. Vaše údaje môžu byť ohrozené. Našťastie existuje spôsob, ako sa takýmto nehodám vyhnúť: sandboxing.

Pomocou aplikácie, ako je Sandboxie Plus, môžete vytvárať bezpečné karantény na testovanie všetkého, čo si stiahnete. Pozrime sa teda, ako môžete vytvoriť a použiť takéto bezpečné „boxy“ na testovanie softvéru pomocou Sandboxie Plus.

Ako vytvoriť bezpečné prostredie na testovanie softvéru pomocou Sandboxie Plus

Už sme pokryli prečo nestačí nainštalovať antivírusový balík. Sandboxie Plus môže byť veľmi potrebným dodatočným nástrojom vo vašom arzenáli na udržanie vašich údajov v bezpečí. Rovnako ako u väčšiny softvéru tretích strán je prvým krokom k jeho použitiu

stiahnutím Sandboxie Plus z jeho oficiálnej stránky na stiahnutie a nainštalovať ho.

K dispozícii sú dve verzie, Sandboxie Classic a Sandboxie Plus. Hoci ponúkajú takmer identickú funkcionalitu, variant Plus je modernejší. Takže, to je to, čo budeme používať v tomto návode.

Keďže nainštaluje aj niektoré komponenty nízkej úrovne, možno budete musieť pred použitím Sandboxie Plus reštartovať počítač.

Keď je Sandboxie Plus nainštalovaný a spustený, rozbaľte panel Windows, nájdite jeho ikonu a dvakrát na ňu kliknite, aby ste otvorili jej okno. Zistíte, že Sandboxie prichádza s preddefinovaným predvoleným sandboxom, ktorý je netradične pomenovaný DefaultBox.

Sme presvedčení, že na rôzne účely je lepšie používať samostatné karantény. Sandboxy sú konfigurované podľa vašich vlastných preferencií a požiadaviek. Navyše, pohrávať sa so softvérom, aby to fungovalo tak, ako chcete, je vždy zábavné!

Ak chcete vytvoriť nový sandbox so Sandboxie Plus:

1. Klikni na Pieskovisko menu a vyberte si Vytvoriť nový box.
2. Môžete si vybrať a Prednastavený typ boxu z rozbaľovacej ponuky, ale niektoré sú obmedzené na platenú úroveň aplikácie. Keďže uvidíme, ako môžete nakonfigurovať najdôležitejšie parametre, prejdite na Štandardná izolácia Sandbox (predvolené) ako vaša šablóna. Mali by ste však niečo napísať pod Názov karantény, aby ste oddelili tento sandbox od predvoleného – alebo tých, ktoré budú nasledovať.
3. To bolo ono! Teraz môžete spustiť aplikácie vo svojom novom karanténe. Hoci bude oddelený od preddefinovaného DefaultBoxu, nebude sa správať inak. Aspoň zatiaľ nie. Na to sa budete musieť ponoriť do jeho možností: kliknite pravým tlačidlom myši na svoje nové pieskovisko v hlavnom zozname Sandboxie Plus a vyberte Možnosti karantény z menu.

Hoci sa oplatí preveriť všetky možnosti, poďme sa pozrieť na tie najdôležitejšie, ktoré majú najvýraznejší vplyv na fungovanie vášho sandboxu.

Ako vykresliť softvér v karanténe odlišne

Sandboxie Plus umožňuje určité vizuálne prispôsobenie pre všetky aplikácie v karanténe. Pomáha im to odlíšiť ich od softvéru, ktorý beží „normálne“, napríklad mimo karantény.

1. z Všeobecné možnosti > Možnosti boxu, vyberte, či chcete, aby sa v záhlaví každej aplikácie v karanténe zobrazoval textový indikátor. Môžete si vybrať zo znaku „#“, názvu karantény alebo ponechať záhlavie nedotknuté.
2. Ďalej z Ohraničenie okna v karanténe V rozbaľovacej ponuke môžete pridať farebné orámovanie okolo okien všetkých aplikácií v karanténe. Môžete ho nastaviť tak, aby bol viditeľný vždy alebo len vtedy, keď je okno aktívne.
3. Skúste kliknúť na malý farebný rámček medzi ostatnými možnosťami súvisiacimi s okrajmi a zobrazí sa nové okno. Ponúka množstvo ovládacích prvkov farieb na výber farby, ktorú chcete použiť na okrajoch aplikácií v karanténe. Po dokončení môžete tiež upraviť šírku okraja, ak chcete.

Poznámka: Hoci môžete, odporúčame, aby ste nevypínali indikátor názvu a ohraničenie pre aplikácie v karanténe. Ak to urobíte, ich okná budú na nerozoznanie od „normálne spustených“ aplikácií.

Ako vykonať automatickú migráciu a mazanie súborov

Ďalšie možnosti, ktoré by ste mali vyladiť, nájdete v tom istom Všeobecné možnosti skupina, pod Možnosti súboru tab. Oni sú tí pod Migrácia súborov a Box Možnosti odstránenia. Nemôžeme však navrhnúť konkrétne hodnoty, pretože sa líšia v závislosti od toho, čo plánujete spustiť v karanténe. Namiesto toho vám vysvetlíme ich účel, aby ste si ich mohli doladiť, ako uznáte za vhodné.

Migrácia súborov

Sandbox, ktorý konfigurujete, je ekvivalentom uzavretého virtuálneho priestoru v rámci operačného systému. Aby bola zaistená bezpečnosť, Sandboxie obmedzuje „interakcie“ čohokoľvek, čo v ňom beží, s čímkoľvek mimo karantény.

Jedným zo spôsobov, ako to Sandboxie dosiahne, je skopírovanie akéhokoľvek súboru, ku ktorému potrebuje mať prístup v karanténe, v rámci karantény. Máte súbor My_Notes.doc v priečinku Dokumenty, ale pokúšate sa k nemu získať prístup z aplikácie v karanténe? Sandboxie automaticky klonuje súbor v karanténe.

Ak sa pokúsite získať prístup k veľkému súboru, ako je napríklad multigigabajtová záloha DVD vo formáte ISO, Sandboxie zobrazí chybu „SBIE2102“. Aplikácia v karanténe, ktorá sa pokúša získať prístup k súboru, zistí, že je „nedostupný“ a pravdepodobne zlyhá.

Túto hodnotu by ste teda mali nastaviť dostatočne vysoko, aby zohľadnila typy súborov, ktoré chcete mať prístupné z aplikácií v karanténe, aby ste sa vyhli takýmto chybám. Tiež ho však nechcete nastaviť príliš vysoko, pretože pre Sandboxie je ľahké začať klonovať čokoľvek, k čomu sa pokúsite získať prístup. To môže viesť k masívnemu sandboxu nadbytočných súborov.

Opúšťať Vyzvať používateľa na migráciu veľkých súborov povolená je pekná stredná cesta. Napriek tomu to môže byť nepríjemné v závislosti od typu práce, ktorú budete vykonávať v rámci karantény. Ako sa uvádza, umožňuje Sandboxie, aby vás vyzvala vždy, keď bude musieť naklonovať súbor, ktorý je väčší, ako ste definovali v Limit veľkosti kopírovaného súboru nastavenie.

To tiež znamená, že pri každom prístupe k veľkému súboru budete musieť potvrdiť výzvu. V závislosti od toho, s koľkými veľkými súbormi budete pracovať, to môže viesť k nepríjemnej spŕške výziev. V takýchto scenároch je lepšie vrátiť sa na túto stránku a zvýšiť hodnotu Limit veľkosti kopírovaného súboru.

V ďalšej časti tej istej karty Box Možnosti odstránenia, môžete do karantény pridať určitú automatizáciu súvisiacu s odstraňovaním. Našťastie sú tieto možnosti do istej miery samozrejmé, takže ich nebudeme musieť rozširovať.

Prvým je Automaticky odstrániť obsah po ukončení posledného procesu v karanténe. Povolením zaistíte, že po zatvorení ("ukončení") poslednej aktívnej aplikácie v karanténe Sandboxie automaticky odstráni jej obsah.

Druhy, Chráňte tento sandbox pred odstránením alebo vyprázdnením, zaisťuje, že vaša karanténa zostane nedotknutá, ak sa ju neprítomne pokúsite odstrániť alebo vyprázdniť všetky súbory v nej vytvorené. To je užitočné, ak chcete naďalej používať aplikácie v karanténe, ale vždy z vášho zabezpečeného karantény.

Pamätajte však, že Sandboxie Plus nie je antivírus. Je to ďalšia vrstva zabezpečenia pre prácu s podozrivými súbormi. Vždy sa uistite, že prinajmenšom skenujte svoje súbory alebo priečinky pomocou vstavaného programu Microsoft Defender systému Windows, ako sme to videli v minulosti. A ak sa niečo podarí prešmyknúť cez škáry, skontrolujte nášho sprievodcu, ako zistiť, či je váš počítač napadnutý vírusom.

Pomocou obnovy priehľadného súboru

Možno používate sandboxingový softvér na uchovanie niektorých aplikácií v digitálnej bunke, ale to neznamená, že chcete mať aj výsledky svojej práce s nimi „uväznené“.

Ak napríklad píšete dokument pomocou textového editora v karanténe, pravdepodobne by ste ho chceli vziať mimo karantény. Môžete to urobiť manuálne pomocou správcu súborov na vyhľadanie súborov a ich skopírovanie alebo presunutie inam. Proces však môžete aj automatizovať.

Vyberte si Obnova súboru zo zoznamu naľavo v okne Možnosti Sandboxie Plus a uistite sa, že je povolená jediná možnosť v hornej časti ("Povoliť okamžité obnovenie (...)"). Sandboxie Plus automaticky skontroluje verzie priečinkov v karanténe v zozname pod tým možnosť pre nový obsah hneď po jeho vytvorení a výzva na jeho „obnovenie“ (AKA: skopírujte ho mimo pieskovisko).

Pomocou tlačidiel na pravej strane zoznamu môžete pridať ďalšie priečinky do tohto zoznamu, ignorovať niektoré priečinky alebo prípony súborov alebo niektoré zo zoznamu odstrániť.

Ako obmedziť prístup v Sandboxie Plus

Ak chcete aplikáciám v karanténe obmedziť prístup k sieti, navštívte stránku Obmedzenia prístupu v Všeobecné možnosti skupina. Zaistite obe možnosti pod Sieťové obmedzenia sú povolené, aby zabránili aplikáciám manipulovať s vašou sieťou a nastaveniami brány firewall alebo v prístupe k sieťovým súborom a priečinkom.

Pre plne offline aplikácie môžete získať ďalšiu vrstvu zabezpečenia pomocou možností, ktoré nájdete v Internetové obmedzenia skupina. Nebudeme sa nimi zaoberať, pretože aj ony sú jasné. Stručne povedané, odtiaľ si môžete vybrať, či aplikácie v karanténe:

• Mať povolenie ísť online alebo...
• Ak ich Sandboxie nechá veriť, že bežia na počítači bez prístupu na internet.

Pamätajte, že Sandboxie Plus funguje iba „lokálne“ na počítači, na ktorom ho spúšťate. Ak používate úložisko dostupné cez sieť, skontrolujte tiež náš zoznam najdôležitejších vecí, ktoré musíte urobiť, aby ste zabezpečili svoj NAS.

Zostaňte v bezpečí so Sandboxie Plus

Keď je všetko nakonfigurované, kliknutím na tlačidlo OK zatvorte okno Možnosti Sandboxie Plus. Potom zatvorte aj jeho hlavné okno – na používanie nemusíte mať Sandboxie Plus na obrazovke.

Kliknite pravým tlačidlom myši na súbor, ktorý chcete otvoriť vo svojom novo nastavenom karanténe. Ak používate Windows 11, toto je bod, kde si budete musieť vybrať Zobraziť viac možností vstup z ponuky, ktorá sa zobrazí.

Potom vyberte možnosť, ktorá je až do systému Windows 10 priamo dostupná bez tohto kroku: Spustite Sandboxed.

Sandboxie Plus sa vás opýta, v ktorom karanténe by ste chceli súbor otvoriť. Vyberte si ten, ktorý ste vytvorili, a čoskoro uvidíte výsledky na obrazovke.

Všimnite si, že rovnakým spôsobom môžete „otvoriť“ aj nespustiteľné súbory v karanténe. „Súbory“, ako sú obrázky, dokumenty atď. Sandboxie Plus však automaticky vytvorí izolované verzie softvéru potrebného na prístup k týmto súborom. Ak sa teda pokúšate otvoriť PSD v karanténe, Sandboxie naklonuje takmer celú aplikáciu na úpravu obrázkov, pomocou ktorej zvyčajne otvárate takéto súbory.

Po dokončení môžete pieskovisko nechať tak, ako je. Ak nikdy neplánujete opakovať rovnaký proces, nie je dôvod uchovávať súbory v karanténe. Aj keď ste nenastavili automatické odstraňovanie obsahu, môžete ho „vyprázdniť“ manuálne:

• Kliknite pravým tlačidlom myši na ikonu na paneli Sandboxie Plus.
• Kliknite pravým tlačidlom myši na položku karantény, ktorá sa zobrazí v ponuke.
• Vyberte si Odstrániť obsah

Ako ďalší krok môžete vytvoriť viacero karantén pre rôzne scenáre použitia. Každý môže povoliť alebo zakázať miestny alebo internetový prístup, automaticky obnoviť alebo odstrániť novovytvorené súbory atď. Všetky budú mať spoločné to, ako budú fungovať ako dodatočná ochranná vrstva pre operačný systém a vaše vzácne dáta, vedľa brány firewall a antivírusu.

Uľahčenie pieskovísk so Sandboxie Plus

Hoci karanténa nie je dokonalým bezpečnostným nástrojom, robí sťahovanie rizikových súborov oveľa bezpečnejším, ak viete, čo robíte. Teraz viete, ako používať Sandboxie Plus a ako presúvať súbory a priečinky medzi ním a vaším „skutočným“ počítačom.

Čo je postkvantová kryptografia a prečo je dôležitá?

Prečítajte si ďalej