Как пользоваться песочницей Sandboxie

Sandboxie – программа, позволяющая запускать любые приложения в защищённой виртуальной среде – песочнице.

Любая программа, открытая в песочнице, не будет иметь доступа к системным файлам, реестру Windows, а следовательно, не сможет внести какие-либо изменения, или навредить операционной системе, так как выполняется в изолированной среде.

Далее разберёмся с базовыми настройками и возможностями этой программы – как использовать песочницу Sandboxie (на примере Sandboxie Plus) для безопасного интернет-сёрфинга, загрузку файлов и их восстановление, а также процесс установки и запуска приложений в изолированной среде.

Что выбрать и чем отличаются Sandboxie и Sandboxie Plus

В настоящее время существует несколько версий песочницы Sandboxie:

• Sandboxie Plus (разработчик David Xanatos) – включает новые функции и полностью современный пользовательский интерфейс, основанный на библиотеке Qt, заменивший старый интерфейс на основе MFC (Microsoft Foundation Class Library).
• Sandboxie Classic – версия программы, основанная на исходном коде оригинальной песочницы, которая больше не поддерживается разработчиком (Sophos), но её открытый исходный код всё ещё доступен на GitHub.
• Sandboxie (официальная версия от Sophos) – больше не поддерживается разработчиком (последний релиз – 5.33.3 от 4 марта 2020 года, скачать её можно здесь).

В настоящее время, на официальном сайте Sandboxie рекомендуется использовать новую версию – Sandboxie Plus, разрабатываемую Дэвидом Ксанатосом (David Xanatos).

Как пользоваться Sandboxie Plus

Включение русского языка

Options → Global Settings → Auto Detection → выберите «русский» → перезапустите программу, чтобы изменения вступили в силу.

Интерфейс

Теперь рассмотрим интерфейс Sandboxie Plus. Главное окно имеет две панели. Верхняя панель отображает песочницу по умолчанию – DefaultBox.

Для создания новой песочницы:

• Кликните правой кнопкой мыши в пустой области → Создать песочницу.

Действия с песочницей:

• Клик правой кнопкой мыши по вашей песочнице или DefaultBox → откройте контекстное меню;
• Используя пункт «Запустить», вы можете открыть в изолированной среде (песочнице): ту или иную программу, командную строку, проводник Windows или веб-браузер, установленный в системе по умолчанию (это может быть: Microsoft Edge, Google Chrome, Яндекс.Браузер, Opera, Brave или любой другой браузер, которой вы выбрали);

Понять, что программа или браузер, запущенна именно в песочнице Sandboxie, можно по жёлтой рамке (она отображается при наведении курсора на границу активного окна).

При этом заголовок окна программы будет заключен в символы [#], например [#] 7-Zip [#]. Это индикаторы того, что программа работает внутри Sandboxie.

Эти параметры (цвет границы изолированного окна и индикатор песочницы в заголовке [#]) можно изменить в настройках песочницы:

• Кликните правой кнопкой мыши по песочнице или DefaultBox → в контекстном меню выберите пункт «Опции песочницы».

Браузер в песочнице

Браузером, открытом в песочнице, можно пользоваться как обычно. Так, если использовать браузер в песочнице, то при заражении веб-браузера вредоносным ПО, угроза не сможет проникнуть в ОС Windows, так как обозреватель работает в среде, изолированной от операционной системы. Песочница также ограничивает возможности отслеживания файлов cookie.

Загрузка и восстановление файлов

Если вы скачали тот или иной файл, используя браузер, запущенный в песочнице, то он не будет отображаться в папке «Загрузки» на компьютере, так как загрузка в песочнице тоже изолирована.

Доступ к загруженным из песочницы файлам можно получить двумя путями:

1. Кликните правой кнопкой мыши по песочнице или DefaultBox → в контекстном меню выберите пункт «Восстановить файлы» → выберите нужный файл → Восстановить. После этого он будет доступен в вашей папке «Загрузки» на компьютере.
2. Кликните правой кнопкой мыши по песочнице → «Посмотреть содержимое» → drive → найдите свой файл в содержимом песочницы (путь соответсвует вашей папке загрузок по умолчанию).

Установка и удаление программ в Sandboxie

• Кликните правой кнопкой мыши по песочнице или DefaultBox → в контекстном меню выберите пункт «Запустить» → «Запустить программу»;
• Выбираем файл установщика (например, .exe) → нажимаем кнопку «Browse» → находим в проводнике Windows файл установщика программы, которую требуется установить в песочнице;
• Установка программы выполняется в песочнице.
• Установленные таким образом программы сохраняются только в песочнице: кликните правой кнопкой мыши по песочнице → «Посмотреть содержимое»;
• Далее перейдите: drive→ C → Program Files → папка с программой;
• При удалении песочницы, все установленные в ней программы будут удалены. Для удаления отдельной программы из песочницы используйте соответствующий файл в папке приложения.

Некоторые настройки

В разделе: Опции песочницы (клик правой кнопкой мыши по названию песочницы) → Общие настройки → Параметры файла, можно задать дополнительно параметры удаления песочницы, отметив пункт «Защитить эту песочницу от удаления или очистки»;

Запретить общий двусторонний буфер обмена между песочницей и операционной системой:

Общие настройки → Опции доступа → отметьте галочкой «Block read access to the clipboard»

Настройки также позволяют установить интернет-ограничения, заблокировав доступ в Интернет для всех программ, кроме добавленных в список.

Принудительные программы – позволяет запускать выбранные приложения в песочнице по умолчанию.

Если у вас мало места на диске «C», то используя глобальные настройки программы, можно указать другой диск, на котором будут храниться «песочницы».

Опции → Глобальные настройки → Расширенные настройки → Песочница по умолчанию → укажите другую папку на компьютере по вашему выбору.

Если у вас возникли сложности по использованию программы, то на форуме сообщества Sandboxie, вы сможете найти возможное решение своей проблемы или задать свой вопрос другим пользователям.