Sandboxie

Sandboxie — програма для ізольованого запуску застосунків у Windows, яка поміщає вибрані процеси в окрему пісочницю та не дозволяє їхнім змінам безконтрольно впливати на основну систему. У такому середовищі можна відкривати браузер, перевіряти невідомий інсталятор або запускати потенційно небезпечний файл, зберігаючи контроль над створеними даними, налаштуваннями та системними змінами.

За призначенням Sandboxie близька до Windows Sandbox, але працює інакше. Windows Sandbox надає тимчасовий віртуальний робочий стіл із чистою копією середовища, тоді як Sandboxie ізолює окремі застосунки всередині поточної Windows. Пісочниці Sandboxie можна використовувати для різних програм і очищати вибірково, а файли з них за потреби відновлювати у звичайні папки.

Sandboxie не від’єднує застосунок від мережі автоматично: браузер або інший запущений у пісочниці процес зберігає доступ до інтернету, якщо це дозволено системою. Захист ґрунтується на перенаправленні операцій запису в ізольований простір, тому мережеву активність слід контролювати окремо.

Можливості Sandboxie

Запуск застосунків в ізольованій пісочниці з перенаправленням змін файлової системи та реєстру. Програма може працювати з власними віртуальними копіями об’єктів, не змінюючи оригінали безпосередньо.
Створення кількох пісочниць для різних сценаріїв. Наприклад, браузер можна відокремити від тестованого інсталятора, а робоче середовище зберегти окремо від тимчасового сеансу.
Безпечне відкриття невідомих файлів і перевірка програм до встановлення в основну систему. Після завершення роботи вміст пісочниці видаляється разом із накопиченими змінами.
Відновлення файлів з ізольованого середовища у звичайну папку Windows. Це зручно, коли застосунок створив документ або завантажив дані, які потрібно зберегти.
Запуск програм через Sandboxie Control і контекстне меню Windows. Для часто використовуваних застосунків можна задати примусовий запуск у вибраній пісочниці.
Окреме налаштування середовищ. Для кожної пісочниці задаються власні правила доступу до файлів, папок і системних ресурсів, що дає змогу точніше обмежити поведінку конкретної програми.
Ізоляція користувацьких даних браузера та інших застосунків. Очищення пісочниці допомагає видалити накопичені тимчасові файли, кеш і зміни налаштувань без ручного пошуку в системних каталогах.

Переваги програми

Не потребує запуску окремої віртуальної машини: ізольований застосунок відкривається у звичному робочому середовищі Windows.
Підходить для точкових завдань, оскільки в пісочницю поміщається конкретна програма, а не вся операційна система.
Дозволяє зберігати потрібні результати роботи через відновлення файлів, не залишаючи інші зміни в основній системі.
Різні застосунки можна розділити по пісочницях, щоб їхні файли та налаштування не змішувалися між собою.
Очищення середовища виконується видаленням його вмісту, тому тимчасові дані не доводиться шукати вручну в кількох каталогах.
Налаштування доступу дають змогу зробити ізоляцію суворішою або дозволити окремій програмі працювати з вибраною папкою.

Недоліки

Sandboxie не замінює антивірус і не робить шкідливий файл безпечним у всіх ситуаціях. Якщо програмі дозволено доступ до реальних папок або системних ресурсів, ізоляція стає менш суворою.
Деякі застосунки працюють неповноцінно в пісочниці, особливо якщо їм потрібні драйвери, служби, права адміністратора або прямий доступ до захищених компонентів Windows.
Після видалення пісочниці зникають не лише небажані зміни, а й дані, які не були заздалегідь відновлені з ізольованого середовища.
Початкове налаштування правил доступу може вимагати розібратися в дозволах для файлів, папок і процесів. Універсальні параметри підходять не для кожного застосунку.
Програма ізолює процеси та їхні зміни, але не створює повноцінну незалежну операційну систему з окремим робочим столом, як Windows Sandbox.

За ретельного налаштування Sandboxie допомагає відокремити експерименти та повсякденну роботу від основного середовища Windows. Такий підхід особливо корисний під час перевірки інсталяторів, відвідування сайтів з окремим профілем браузера та запуску програм, яким не хочеться одразу довіряти доступ до системних даних.

Sandboxie створена для тих, хто хоче отримати керований прошарок між Windows та окремими застосунками: зберігати потрібні файли, очищати тимчасове середовище й не використовувати повноцінну віртуальну машину заради однієї перевірки. Програма поширюється безкоштовно.