Sandboxie для windows 10 что это

Sandboxie
для Windows

Информационной безопасности много не бывает, особенно в нынешних реалиях, когда киберпреступники стремятся быть на шаг впереди новейших средств обнаружения зловредного ПО и используют всё более изощрённые методы хакерских атак. В таких условиях одного лишь установленного на ПК антивируса явно недостаточно. Необходим комплексный подход к обеспечению противодействия современным цифровым угрозам, реализовать который можно с помощью так называемых программ-песочниц (от англ. Sandbox).

Ключевое преимущество Sandbox-приложений — высокий уровень надёжности и безопасности, а также простота использования. Они позволяют буквально в два-три клика разворачивать изолированные среды, в которых можно без опаски запускать любые программы без риска навредить установленной на компьютере операционной системе или повлиять на стабильность её работы. Благодаря этому песочницы можно использовать для запуска недоверенного или потенциально опасного софта, просмотра документов и файлов сомнительного происхождения, а также безопасного веб-сёрфинга в интернете, в том числе для проверки подозрительных электронных писем, ссылок и сетевых ресурсов.

Способов применения технологиям Sandbox можно найти множество. Самое главное — подобрать подходящий инструментарий, определиться с выбором которого поможет наша подборка песочниц для широко востребованной во всём мире платформы Windows.

⇡# Windows Sandbox

Разработчик: Microsoft.
Сайт продукта: microsoft.com/windows.
Стоимость: бесплатно (включена в состав ОС).

Начнём обзор с самого простого и доступного варианта — встроенной песочницы Windows 10/11, поставляемой в комплекте с операционной системой редакций Pro и Enterprise.

В основу Windows Sandbox положены гипервизор Hyper-V и технологии контейнеризации. Как следствие, для запуска песочницы необходим ПК на базе процессора с поддержкой аппаратной виртуализации и объёмом оперативной памяти не менее 4 Гбайт. По умолчанию функция Sandbox отключена в системе. Для её активации необходимо через панель управления открыть меню «Компоненты Windows», выставить галочку напротив пункта «Песочница Windows», дождаться установки необходимых системных файлов и перезагрузить ОС.

Windows Sandbox представляет собой виртуальную машину с облегчённой копией ОС, все вносимые изменения в которую автоматически откатываются при закрытии изолированной среды, и при каждом запуске песочница запускается «с нуля» в чистом виде. Такой подход освобождает от необходимости удалять установленные в виртуальном окружении программы и здорово экономит время.

В отличие от классической виртуальной машины при использовании песочницы нет необходимости заморачиваться самостоятельной установкой, настройкой и лицензированием отдельной копии Windows. Второй важный момент — в Sandbox используется динамически создаваемый образ ОС, который формируется на основе файлов и DLL-библиотек установленной на компьютере системы. Благодаря этому виртуальная машина с песочницей занимает меньше места на диске и потребляет гораздо меньше ресурсов.

Запускать Windows Sandbox можно только в одном экземпляре. Для управления настройками песочницы и защищённой среды (включение/выключение виртуализации графического процессора, поддержки сети, общих папок с хост-системой и буфера обмена данными, запуска скриптов) допускается использование конфигурационных файлов с расширением .wsb. Об особенностях работы с ними можно узнать на этой странице сайта Microsoft.

⇡#Microsoft Defender Application Guard

Разработчик: Microsoft.
Сайт продукта: microsoft.com/windows.
Стоимость: бесплатно (включена в состав ОС).

Если песочницу планируется использовать только для защищённого веб-сёрфинга, то вместо установки Windows Sandbox можно ограничиться модулем Application Guard, функционирующим в связке с антивирусом Microsoft Defender.

Чтобы воспользоваться Application Guard, необходимо в окне «Компоненты Windows» активировать соответствующий пункт меню, дождаться установки системных файлов и перезапустить ОС.

После перезагрузки компьютера в поставляемом с Windows браузере Edge появится возможность запускать интернет-обозреватель в изолированной среде, использующей технологии виртуализации Hyper-V. При включённом режиме Application Guard можно смело открывать любые сайты и не опасаться, что размещённый на них вредоносный код сможет выйти за пределы песочницы и нанести вред системе.

О том, что браузер действительно запущен в изолированном окружении, свидетельствует значок Application Guard на панели инструментов Microsoft Edge.

Помимо Edge песочницу можно использовать в Google Chrome и Mozilla Firefox — для этого необходимо установить в браузер расширение Application Guard, доступное для скачивания в магазине Chrome Web Store и на сайте Firefox Browser Add-ons.

Application Guard также поддерживает интеграцию с пакетом Microsoft 365 и позволяет открывать в безопасной среде офисные документы. Функция крайне полезная, но, увы, доступная только в решениях софтверного гиганта для корпоративного сегмента рынка. По этой причине мы оставляем её за рамками нашего обзора.

⇡#Sandboxie

Разработчик: Дэвид Ксанатос (David Xanatos).
Сайт продукта: sandboxie-plus.com.
Стоимость: бесплатно с лимитированным набором функций (для снятия ограничений предлагается приобрести сертификат стоимостью от $20).

Ещё одно доступное широкой аудитории решение для работы с приложениями в изолированной среде. Отличительными особенностями Sandboxie являются открытый исходный код, поддержка Windows 7/8.1/10/11 и неограниченного количества песочниц, а также огромное множество всевозможных настроек, позволяющих гибко конфигурировать параметры защищённых сред. Наличие на компьютере средств аппаратной виртуализации не требуется, что является несомненным плюсом программы. Кроме того, Sandboxie можно установить как портативное приложение и запускать с флешки на любом компьютере.

С помощью Sandboxie можно создавать списки автоматически запускаемых в песочнице исполняемых файлов, настраивать политики доступа приложений к системным компонентам Windows и ресурсам компьютера, конфигурировать правила встроенного брандмауэра для каждого процесса и осуществлять скрупулёзный мониторинг всех действий программ и вносимых ими изменений. Для каждой из песочниц Sandboxie позволяет закреплять индивидуальный набор настроек. Поддерживается интеграция с рабочим окружением Windows и быстрый запуск приложений в песочнице через контекстное меню проводника. Для наглядности окна «изолированных» программ обводятся жёлтой рамкой.

В отличие от прочих представленных на рынке приложений-песочниц Sandboxie требует грамотного подхода к конфигурированию изолированных сред, и неправильные настройки последних могут серьёзно ослабить защиту от вредоносного софта. По этой причине мы рекомендуем данный инструмент тем, кто хорошо разбирается в IT и досконально знает все тонкости работы операционных систем Windows. Допущенные ошибки могут обойтись очень дорого.

⇡#SHADE Sandbox

Разработчик: SHADE Sandbox LLC.
Сайт продукта: shadesandbox.com.
Стоимость: от $30 (доступна 30-дневная пробная версия продукта).

Песочница, к созданию которой приложил руку наш соотечественник, выпускник государственного университета «Дубна», основатель компании SHADE Sandbox LLC Евгений Балабанов.

SHADE Sandbox имеет аскетичный интерфейс, а само управление программой построено по принципу Drag-and-drop — для включения того или иного приложения в защищённую среду достаточно перенести его ярлык в стартовое окно песочницы. Настроек как таковых практически нет: доступны только средства просмотра виртуальных директорий, выступающих в качестве связующего звена между хостовой ОС и изолированными средами, а также инструменты для быстрой очистки песочниц от файлового мусора. Поддерживается одновременная работа с несколькими защищёнными окружениями и интеграция с проводником Windows. Наличие аппаратной виртуализации для работы с SHADE Sandbox не обязательно, что допускает возможность использования программы на старых ПК.

Comodo Free Antivirus

Разработчик: Comodo Security Solutions.
Сайт продукта: antivirus.comodo.com.
Стоимость: бесплатно.

Антивирусное решение, важная составляющая которого (применительно к нашему обзору) — встроенная песочница. Обычно подобного рода инструменты предлагаются только в коммерческих продуктах, здесь же американская компания-разработчик Comodo Security Solutions сделала приятное исключение.

Comodo Free Antivirus поддерживает одновременную работу со множеством песочниц и позволяет управлять уровнем обеспечиваемой ими защиты. В частности, для изолированных сред можно открывать доступ к определённым файлам и папкам на компьютере, а также к буферу обмена, указанным ключам и значениям реестра Windows. Также допускается настройка автоматического запуска в песочнице приложений, требующих повышенных привилегий в системе либо имеющих низкий рейтинг согласно оценочной шкале антивируса и используемых им облачных аналитических сервисов. Предусмотрена парольная защита песочниц.

Для понимания «внутренней кухни» изолированных сред и просмотра функционирующих в них процессов имеется встроенный диспетчер задач. С его помощью можно анализировать поведение программ, просматривать рейтинг запускаемых ими процессов, блокировать выполнение отдельных исполняемых файлов и решать прочие административные задачи.

В целом Comodo Free Antivirus производит впечатление качественно сделанного продукта. Он бесплатен и при этом не раздражает пользователя навязчивыми рекламными баннерами как иные распространяемые на безвозмездной основе антивирусы. Единственное замечание: в процессе инсталляции программа норовит установить фирменный браузер Comodo Dragon Web Browser — тут необходимо быть внимательным.

Avast Premium Security

Разработчик: Avast Software.
Сайт продукта: avast.com/premium-security.
Стоимость: от $40/год (доступна 30-дневная пробная версия продукта).

Коммерческий антивирус со множеством защитных функций, в числе которых также фигурирует возможность создания безопасных сред. При этом устанавливать весь комплект входящих в Avast Premium Security модулей нет необходимости, можно ограничиться только песочницей — инсталлятор программы допускает такую возможность.

Набор предлагаемых песочницей Avast Premium Security функций довольно скромный: можно блокировать доступ «виртуализованных» приложений в интернет, разрешать перенос данных за пределы изолированного окружения и составлять список автоматически запускаемых в защищённой среде программ.

Для мониторинга запущенных в песочнице процессов предусмотрен простейший диспетчер задач.

Avast Software почти четверть века работает в сфере информационной безопасности, имеет хорошую репутацию, а поэтому в надёжности и практичности программных решений чешского разработчика можно не сомневаться. К сожалению, в свете последних геополитических событий компания приостановила продажу своих продуктов в России и Белоруссии, поэтому приобрести антивирус теперь можно только окольными путями. Скачивание дистрибутивов тоже заблокировано — для обхода этого ограничения необходимо использовать VPN.

⇡#360 Total Security

Разработчик: Beijing Qihu Keji.
Сайт продукта: 360totalsecurity.com.
Стоимость: бесплатно.

Ещё один антивирус, поддерживающий работу с Sandbox-окружениями. Разработан в Китае и в бесплатной версии обвешан баннерами как новогодняя ёлка, — типичное явление едва ли не для всех программных продуктов из Поднебесной империи.

В отличие от упомянутых выше Comodo Free Antivirus и Avast Premium Security программный комплекс 360 Total Security требует поддержки виртуализации на аппаратном уровне — без неё песочница работать не будет. Этот важный момент почему-то не отмечен в прилагаемой к программе документации, но на него следует обращать внимание.

По набору функций песочница 360 Total Security во многом повторяет конкурирующие решения. Можно блокировать доступ в Сеть для изолированных приложений и управлять настройками хранения создаваемых в песочнице файлов. Доступен выбор программ для автоматического запуска в защищённой среде и простейший менеджер задач.

Помимо песочницы и собственно антивируса 360 Total Security несёт в себе ворох программных компонентов сомнительной ценности вроде анализатора дискового накопителя и оптимизатора ОС. Отказаться от этого балласта не представляется возможным, а зазря забивать диск компьютера ненужным софтом — довольно сомнительная затея, на наш взгляд. Видимо, китайские разработчики думают иначе.

⇡#Заключение

Ассортимент Sandbox-приложений для платформы Windows и индивидуальных пользователей нельзя назвать обширным — приходится выбирать из того, что есть. Из приведённых в обзоре песочниц смело можем рекомендовать Windows Sandbox, Microsoft Defender Application Guard и Comodo Free Antivirus (если не смущает «довесок» в виде антивируса). Avast Premium Security тоже неплох, но он платный, и есть трудности с его приобретением. Хорош во всех отношениях Sandboxie, но это продукт профессионального уровня, который может быть интересен скорее IT-гикам, нежели обычным пользователям, привыкшим, чтобы всё работало «из коробки».

From Wikipedia, the free encyclopedia

Sandboxie Plus (fork)^[a]

Sandboxie Plus running two sandboxes. («DefaultBox» is running four apps: Dusk, Firefox, LibreOffice, and qBittorrent; while the «Safe» sandbox is inactive)
Original author(s)	Ronen Tzur[1]
Developer(s)	David Xanatos[2]
Initial release	26 June 2004; 19 years ago
Stable release	Plus 1.9.8, Classic 5.64.8 / 21 June 2023; 3 months ago[3]
Repository	github.com/sandboxie-plus/Sandboxie
Written in	C, C++
Operating system	Windows 7 and later
Platform	IA-32, x86-64 and ARM64
Size	2.1–18.5 MB
Available in	+18 languages[4]
Type	Security software
License	Classic: GPL-3.0-or-later,[5] Nagware[6] Plus: Custom-made,[7] Open-core model,[8] Nagware[9]
Website	sandboxie-plus.com

Sandboxie is an open-source OS-level virtualization solution for Microsoft Windows.^[10][11][12] It is a sandboxing solution that creates an isolated operating environment in which applications can run without permanently modifying the local system.^[10][13] This virtual environment allows for controlled testing of untrusted programs and web surfing.^[13][14][15]

After various ownership transitions (Sophos^[16][17][18] acquired Invincea^[1][19][20] which acquired Sandboxie from the original author, Ronen Tzur), Sophos eventually dropped support and released the code as open-source.^[21] The day after the Sophos announcement, a third-party developer known as David Xanatos forked the open-source project^[a][2][22] and expanded it later with Sandboxie Plus.^[23]

History[edit]

Sandboxie was initially released in 2004 as a tool for sandboxing Internet Explorer. Over time, the program was expanded to support other web browsers and eventually, arbitrary apps.^[24]

In December 2013, Invincea announced the acquisition of Sandboxie.^[1] The original developer Ronen Tzur further announced he would no longer be involved with the program.^[19][20]

In February 2017, Sophos announced the acquisition of Invincea.^[16][17][18] Invincea posted an assurance in Sandboxie’s website that for the time being Sandboxie’s development and support would continue as normal.^[25]

Version 4.02 introduced support for Windows 64-bit^[26] with the exception of Windows XP Professional x64 Edition, which was never supported.^[27]

Windows XP SP3 and Windows Vista SP2 were supported up to version 5.22, after which their support was dropped.^[28][29] In September 2019, Sandboxie version 5.31.4 was released under a freeware license «with plans to transition it to an open source tool». The previous commercial license still applied to customers with active licenses until their license expired.^[30]

Downtime[edit]

In April 2019, the official site was shut down, preventing downloads, installations and purchases, which prompted the creation of a temporary forum in the company’s own domain.^[31]

In May 2019, the official site returned with the original forums permanently shut down in favor of Sophos’ own forums,^[31] which were later shut down as well.^[32] Between May and September 2019 (when Sandboxie became freeware), the purchase options were still missing.^[30]

In response to the announcement of the closure of the Sandboxie website, software developer David Berdik scraped the site’s contents and published the archive on GitHub on May 10, 2020.^[33]

Open-source[edit]

In April 2020, Sophos released the source code (as the source code-only version 5.40^[34]) under the GPL 3.0+ license. Sophos stated that they would no longer be involved in the development of Sandboxie and that the open-source community would have to continue development instead.^[21]

Sandboxie Plus (fork)[edit]

Sandboxie Plus is a fork of the original open-source code^[21] and provides two editions of Sandboxie: Plus and Classic.^[22]

Sandboxie Plus has been in development since early 2020,^[23] while the first stable version was made available on 25 December 2021.^[35] It includes numerous improvements:

• ability for more granular access control rules
• privacy mode sandboxes that protect user data from illegitimate access
• app compartment mode that provides less isolation but higher compatibility
• per-sandbox network firewall based on Windows Filtering Platform
• modern Qt-based UI with dark mode and built-in support for many advanced options
• per-sandbox snapshots
• a hardened lockdown mode
• support for ARM64-based platforms (starting with v1.5.0) ^[36]

Although the Classic edition lacks native interface support for Plus features, both editions offer the same security and compatibility fixes. While they remain free for private non-commercial use, a few of the newly developed features are only available to project supporters with a valid «supporter certificate».^[37]

Until version 0.4.5, antivirus software, including Microsoft Defender Antivirus, falsely flagged Sandboxie Plus. To clear this false flag, the Sandboxie Plus developer had to pay Microsoft for a digital certificate, which he raised thanks to donors on Patreon.^[38] Version 0.5.0 was the first digitally signed version of Sandboxie Plus.^[39] An exception exists for the pre-release versions,^[b] which are usually not signed to speed up the release process.^[40]

Reception[edit]

Sandboxie was included in Brothersoft’s 2010 Editors Pick list.^[41] In November 2011, Gizmo’s Freeware gave Sandboxie a rating of 9 out of 10 stars^[42] and included it in their Editors’ Choice List as the «Best Free Browser Protection Utility».^[43] Softonic has given Sandboxie a rating of 8 out of 10 with Elena Santos stating in her review that «Sandboxie is a handy tool to test untrustworthy software without putting your system in danger.»^[44]

See also[edit]

• ReHIPS
• Google Native Client (discontinued)
• iCore Virtual Accounts (discontinued)
• Windows SteadyState (discontinued)

Notes[edit]

References[edit]

External links[edit]

• Sandboxie-plus fork: releases and documentation
• Sandboxie: Blocking Web-Based Malware From Your PC at the Wayback Machine (archived 2011-08-14)
• Sandboxie Internals at the Wayback Machine (archived 2013-04-29)
• Buster Sandbox Analyzer (third-party tool to use with Sandboxie)
• SandboxToys2 fork (third-party tool to use with Sandboxie)

Sandboxie – это программа с открытым исходным кодом, позволяющая запускать любые приложения в защищённой виртуальной среде (песочнице) и осуществлять полный контроль за их работой.

Как работает Sandboxie

Песочница создаёт особую защищённую оболочку. Любая программа, запущенная через Sandboxie, не будет иметь доступа к системным файлам, реестру Windows, и не сможет никак повлиять на её работоспособность, так как выполняется в изолированной среде.

Запуск приложений в песочнице позволяет обезопасить систему от попадания в неё вирусов и различных вредоносных объектов, полностью изолируя Windows от любого нежелательного воздействия.

Кроме того, Sandboxie делает более безопасным и веб-сёрфинг. Запуская любой браузер (Edge, Google Chrome, Яндекс Браузер, и так далее) в песочнице, можно не опасаться попадания в компьютер вирусов и прочих зловредов из Сети.

Sandboxie защищает и от нежелательных обновлений, умеет следить за электронной почтой, выявляя вирусы, трояны, шпионское ПО и прочие вредоносные объекты.

Краткая история программы

• 2004 – представлена первая версия песочницы, как простая утилита для запуска Internet Explorer в безопасной изолированной среде. Со временем программа была расширена для поддержки других веб-браузеров и произвольных приложений Windows.
• 2013 – компания Invincea объявила о приобретении Sandboxie. Автор оригинальной версии программы Ронен Цур (Ronen Tzur) объявил, что больше не будет участвовать в работе над программой.
• 2017 – Sophos объявила о приобретении Invincea. Разработка и поддержка Sandboxie продолжалась в обычном режиме.
• 2019 – Sophos сделала песочницу полностью бесплатной (с версии 5.31.4);
• 2020 – открыт исходный код песочницы Sandboxie для Windows; Sophos отказалась от дальнейшей поддержки и разработки программы;
• 2021 – по состоянию на февраль этого года на официальном сайте программы рекомендуется использовать новую версию – Sandboxie Plus, разрабатываемую Дэвидом Ксанатосом (David Xanatos).

Какую версию выбрать. Чем отличаются Sandboxie и Sandboxie Plus

В настоящее время для загрузки доступно несколько вариантов песочницы:

Как работать с Sandboxie Plus на русском языке

Чтобы включить русский интерфейс, после установки программы перейдите в меню:

• Options → Global Settings → Auto Detection → выберите русский → перезапустите программу, чтобы изменения вступили в силу.

Скачать Sandboxie

На этой странице для загрузки доступна актуальная версия песочницы Sandboxie на русском языке для Windows 11, 10, 8, 7 (32 и 64-бит).

Sandboxie Plus (David Xanatos)

Скачать 32-бит Скачать 64-бит

Sandboxie Classic (David Xanatos)

Скачать 32-бит Скачать 64-бит

Sandboxie Original (Sophos) – 5.33.3 от 4 марта 2020 года

Скачать 32-бит Скачать 64-бит