Como fazer sua própria caixa de areia com tampa e outras ideias para brincadeiras infantis com areia. Ferramentas para executar aplicativos em um ambiente virtual Como fazer uma máquina sandbox com suas próprias mãos

Você pode observar infinitamente o fogo, a água e a atividade de programas isolados na caixa de areia. Graças à virtualização, com um clique você pode enviar os resultados desta atividade – muitas vezes insegura – para o esquecimento.

No entanto, a virtualização também é usada para fins de pesquisa: por exemplo, você deseja controlar o impacto de um programa recém-compilado no sistema ou executar duas versões diferentes de um aplicativo ao mesmo tempo. Ou crie um aplicativo independente que não deixe rastros no sistema. Existem muitas opções para usar uma sandbox. Não é o programa que dita seus termos no sistema, mas você quem mostra o caminho e distribui os recursos.

Se você não estiver satisfeito com a lentidão do processo, usando a ferramenta ThinApp Converter você pode colocar a virtualização em operação. Os instaladores serão criados com base na configuração que você especificar.

Em geral, os desenvolvedores aconselham fazer todos esses preparativos em condições estéreis, em SO fresco, para que todas as nuances da instalação sejam levadas em consideração. Para isso, você pode usar uma máquina virtual, mas, claro, isso deixará sua marca na velocidade de trabalho. O VMware ThinApp já carrega bastante os recursos do sistema, e não apenas no modo de verificação. No entanto, como se costuma dizer, lenta mas seguramente.

Zona de buffer

• Local na rede Internet: www.trustware.com
• Desenvolvedor: Software confiável
• Licença: freeware

O BufferZone controla a atividade de aplicativos na Internet e no software usando uma zona virtual, aproximando-se dos firewalls. Em outras palavras, ele usa virtualização governada por regras. O BufferZone funciona facilmente em conjunto com navegadores, mensageiros instantâneos, e-mail e clientes P2P.

No momento em que este artigo foi escrito, os desenvolvedores alertaram sobre possíveis problemas ao trabalhar com o Windows 8. O programa pode matar o sistema, após o que terá que ser removido via modo de segurança. Isso se deve aos drivers BufferZone, que entram em sério conflito com o sistema operacional.

O que está no radar do BufferZone pode ser rastreado na seção Resumo principal. Você mesmo determina o número de aplicativos limitados: a lista Programas para execução dentro do BufferZone é destinada a isso. Já inclui aplicativos potencialmente inseguros, como navegadores e clientes de e-mail. Uma borda vermelha aparece ao redor da janela do aplicativo capturado, dando-lhe confiança para navegar com segurança. Se você quiser correr fora da zona - não há problema, o controle pode ser ignorado através do menu de contexto.

Além da zona virtual, existe uma zona privada. Você pode adicionar sites onde é necessária confidencialidade estrita. Deve-se notar desde já que a função só funciona em Internet Explorer versões retrô. Os navegadores mais modernos possuem recursos integrados de anonimato.

Na seção Política, você configura políticas em relação a instaladores e atualizações, bem como programas iniciados a partir de dispositivos e fontes de rede. Veja também em Configurações opções adicionais política de segurança (Política Avançada). Existem seis níveis de controle, dependendo de qual mudança de atitude do BufferZone em relação aos programas: sem proteção (1), automático (2) e semiautomático (3), notificações sobre o lançamento de todos (4) e programas não assinados (5), proteção máxima (6) .

Como você pode ver, o valor do BufferZone está no controle total da Internet. Se você precisar de mais regras flexíveis, então qualquer firewall irá ajudá-lo. BufferZone também tem, mas mais para mostrar: permite bloquear aplicativos, endereços de rede e portas. COM ponto prático Do ponto de vista visual, não é muito conveniente acessar ativamente as configurações.

Avaliar

• Local na rede Internet: www.evalaze.de/en/evalaze-óxido/
• Desenvolvedor: Dögel GmbH
• Licença: freeware / comercial (2142 euros)

A principal característica do Evalaze é a flexibilidade dos aplicativos virtualizados: eles podem ser iniciados a partir de uma mídia removível ou de um ambiente de rede. O programa permite criar distribuições completamente autônomas que operam em um sistema de arquivos emulado e ambiente de registro.

A principal característica do Evalaze é assistente conveniente, o que é compreensível sem ler o manual. Primeiro, você cria uma imagem do sistema operacional antes de instalar o programa, depois instala-o, faz um teste e configura-o. A seguir, seguindo o assistente Evalaze, você analisa as alterações. Muito semelhante ao princípio de funcionamento dos desinstaladores (por exemplo, Soft Organizer).

Os aplicativos virtualizados podem operar em dois modos: no primeiro caso, as operações de gravação são redirecionadas para a sandbox; no segundo, o programa pode gravar e ler arquivos no sistema real; Se o programa irá excluir vestígios de suas atividades ou não, depende de você a opção Excluir Old Sandbox Automatic está ao seu serviço.

Muitos recursos interessantes estão disponíveis apenas na versão comercial do Evalaze. Entre eles estão a edição de elementos ambientais (como arquivos e chaves de registro), importação de projetos e configuração do modo de leitura. No entanto, a licença custa mais de dois mil euros, o que, concordo, ultrapassa ligeiramente a barreira psicológica do preço. O uso de um serviço de virtualização online é oferecido a um preço igualmente proibitivo. Como consolo, o site do desenvolvedor preparou aplicativos de amostra virtual.

Camafeu

• Local na rede Internet: www.cameyo.com
• Desenvolvedor: Camafeu
• Licença: freeware

Uma rápida olhada no Cameyo sugere que as funções são semelhantes às do Evalaze, e em três cliques você pode criar uma distribuição com um aplicativo virtualizado. O empacotador tira um instantâneo do sistema, compara-o com as alterações após a instalação do software e cria um ecossistema para lançamento.

A diferença mais importante do Evalaze é que o programa é totalmente gratuito e não bloqueia nenhuma opção. As configurações são convenientemente concentradas: alternando o método de virtualização com salvamento em disco ou memória, selecionando um modo de isolamento: salvando documentos em diretórios especificados, proibindo gravação ou acesso total. Além disso, você pode configurar o ambiente virtual usando o editor de arquivos e chaves de registro. Cada pasta também possui um dos três níveis de isolamento, que podem ser facilmente substituídos.

Você pode especificar o modo de limpeza da sandbox após sair do aplicativo independente: removendo rastros, sem limpar, e gravando alterações de registro em um arquivo. Também estão disponíveis a integração com o Explorer e a capacidade de vincular a tipos de arquivos específicos no sistema, o que não está disponível nem mesmo nas contrapartes pagas do Cameyo.

Porém, o mais interessante não é a parte local do Cameyo, mas sim o empacotador online e as aplicações virtuais públicas. Basta especificar a URL ou fazer upload do instalador MSI ou EXE para o servidor, indicando a profundidade de bits do sistema, e você receberá um pacote independente. A partir de agora ele estará disponível sob o teto da sua nuvem.

Resumo

Caixa de areia vai escolha ideal para experimentos de sandbox. O programa é o mais informativo entre as ferramentas listadas; possui função de monitoramento; Ampla escolha configurações e bons recursos para gerenciar um grupo de aplicativos.

Não possui funções exclusivas, mas é muito simples e sem problemas. Um fato interessante: o artigo foi escrito dentro desta “caixa de areia”, e devido a um erro infeliz, todas as alterações foram para a “sombra” (leia-se: plano astral). Se não fosse o Dropbox, um texto completamente diferente teria sido publicado nesta página - provavelmente de um autor diferente.

Avaliar oferece não Uma abordagem complexa virtualização, mas individual: você controla o lançamento de um aplicativo específico, criando condições de vida artificiais para isso. Existem vantagens e desvantagens aqui. No entanto, dada a natureza simplificada da versão gratuita do Evalaze, suas vantagens desaparecerão aos seus olhos.

Camafeu tem um certo sabor de “nuvem”: o aplicativo pode ser baixado do site, carregado em uma unidade flash ou Dropbox - isso é conveniente em muitos casos. É verdade que traz à mente associações com fast food: você não pode garantir a qualidade e a conformidade do conteúdo com a descrição.

Mas se preferir cozinhar de acordo com uma receita, VMware ThinApp- sua opção. Esta é uma solução para especialistas que se preocupam com cada detalhe. O conjunto de recursos exclusivos é complementado pelos recursos do console. Você pode converter aplicativos de linha de comando, usando configurações, scripts - em modo individual e em lote.

Zona de bufferé uma sandbox com função de firewall. Este híbrido está longe de ser perfeito e as configurações estão atualizadas, mas o BufferZone pode ser usado para controlar atividades e aplicativos da Internet, proteger contra vírus e outras ameaças.

Há muito tempo, o Windows oculta a extensão de arquivo de 3 caracteres de vários arquivos por padrão. formatos conhecidos. Esta ameaça se manifesta especialmente quando se trabalha com por email: por exemplo, o arquivo executável perigoso “You won.txt.exe” parece um arquivo de texto completamente inofensivo “You won.txt”.

Portanto, recomendamos que você habilite a exibição de extensões de arquivo no Windows. Para fazer isso, abra “Iniciar | Painel de controle | Configurações de pastas". Lá, na aba “Visualizar”, você precisa desmarcar a caixa ao lado da linha “Ocultar extensões para tipos de arquivo registrados”.

Colocando as coisas em ordem em “Startup”

“Inicialização” contém programas que começam a funcionar imediatamente quando inicializando o Windows. Você deve monitorar regularmente a lista desses programas e remover “convidados indesejados”.

Isso é feito usando o utilitário integrado do Windows MSConfig.exe, que pode ser iniciado em “Iniciar | Todos os programas | Padrão | Executar." Mantenha apenas os serviços que você realmente precisa, bem como o serviço de recebimento de atualizações.

A desativação de programas desnecessários também melhorará ligeiramente o desempenho do seu computador.

Sandbox - uma ferramenta de proteção

Para executar programas nos quais você não confia totalmente, existe um utilitário (sandbox). Este software parece isolar o programa em execução do resto do sistema, o que evita que códigos maliciosos infectem o Windows.

O próximo passo para testes seguros de programas e sistemas operacionais é uma “máquina virtual” Caixa Virtual. Nele você pode instalar um sistema operacional completo e usá-lo com segurança.

É um erro acreditar que a proteção integrada sistema operacional, antivírus ou firewall protegerão completamente contra malware. No entanto, os danos podem não ser tão óbvios como no caso dos vírus: vários aplicativos podem ficar lentos Operação do Windows, levam a vários tipos de anomalias. Com o tempo, as consequências de processos descontrolados por parte do “amador” Programas fazem-se sentir, e a desinstalação, a exclusão de chaves de registro e outros métodos de limpeza não ajudam mais.

Nessas situações, os programas sandbox, objeto desta revisão, podem desempenhar um papel excelente. O princípio de operação dos sandboxes é parcialmente comparável ao das máquinas virtuais (Oracle VM VirtualBox, etc., VMware Virtualization). Graças à virtualização, todos os processos iniciados pelo programa são executados em sandbox - ambiente isolado com controle rígido dos recursos do sistema.

Este método de isolamento de código é usado ativamente em software antivírus (KIS 2013, avast!), em programas como Google Chrome(Flash é executado na sandbox). No entanto, não se deve concluir que os programas sandbox sejam uma garantia total de segurança. Este é apenas um dos eficazes fundos adicionais para proteger o sistema operacional (sistema de arquivos, registro) de influências externas.

Uma revisão do programa de criação de ambiente virtual já foi publicada no site. Hoje consideraremos outras aplicações, num sentido mais amplo: não são apenas soluções de desktop, mas também serviços em nuvem que melhoram não só a segurança, mas também o anonimato, possibilitando a execução a partir de uma mídia removível, de outro computador.

Caixa de areia

O desenvolvedor Ronen Tzur compara a ação do programa Sandboxie a uma camada invisível aplicada sobre o papel: qualquer inscrição pode ser aplicada a ela; Quando a proteção for removida, a folha permanecerá intacta.

Existem 4 maneiras principais de usar sandboxes no Sandboxie:

• Navegação protegida na Internet
• Privacidade aprimorada
• Correspondência de e-mail segura
• Mantendo o sistema operacional em seu estado original

O último ponto implica que na sandbox você pode instalar e executar qualquer aplicativo cliente - navegadores, mensageiros IM, jogos - sem afetar o sistema. Sandboxie controla o acesso a arquivos, dispositivos de disco, chaves de registro, processos, drivers, portas e outras fontes potencialmente desprotegidas.

Em primeiro lugar, SandboxIE é útil porque permite ao usuário configurar sandboxes e privilégios de maneira flexível usando o shell Sandboxie Control. Aqui, através do contexto e do menu principal, estão disponíveis operações básicas:

• Iniciando e parando programas sob controle do Sandboxie
• Visualizando arquivos dentro do sandbox
• Restaurando arquivos necessários da sandbox
• Excluindo todo o trabalho ou arquivos selecionados
• Criando, excluindo e configurando sandboxes

Para executar um programa em uma sandbox, basta arrastar o arquivo executável para a janela Sandboxie Control, para a sandbox criada por padrão. Existem outras maneiras - por exemplo, menu explorador de janelas ou área de notificação. A janela do programa em execução no ambiente emulado terá uma moldura amarela e uma cerquilha (#) na barra de título.

Se, ao trabalhar com um programa isolado, for necessário salvar os resultados em disco, qualquer fonte desejada será especificada - os arquivos serão colocados na pasta sandbox, mas não no endereço especificado, fora da sandbox. Para transferir arquivos “reais” da sandbox, você deve usar a opção de recuperação. Existem dois tipos deles - rápidos ou imediatos, em ambos os casos, antes de iniciar o programa no sandbox, é necessário configurar as pastas para recuperação (“Configurações do Sandbox - Recuperação”).

Mais configurações detalhadas acesso estão localizados nas seções “Restrições” e “Acesso aos Recursos”. Eles podem ser necessários se o aplicativo não puder ser executado sem determinados privilégios (requer uma determinada biblioteca de sistema, driver, etc.). Em “Restrições”, em relação a programas ou grupos, acesso à Internet, a hardware, objetos IPC, bem como acesso a nível baixo. Em “Acesso aos recursos” - as configurações correspondentes para arquivos, diretórios, registro e outros recursos do sistema.

Também nas configurações do Sandboxie existe uma importante seção “Aplicativos”, onde são coletados grupos de programas que têm acesso aos recursos especificados. Inicialmente, todos os elementos da lista estão desativados; para aplicar alterações a um aplicativo específico, é necessário marcá-lo na lista e clicar no botão “Adicionar”.

Assim, você pode criar sandboxes com diferentes parâmetros. Você tem permissão para clonar a configuração de um sandbox existente; para isso, ao criar um novo, você precisa selecionar na lista suspensa o ambiente do qual deseja transferir as configurações.

Resumo

Utilizando o aplicativo Sandboxie, você pode criar ambientes virtuais de qualquer configuração, sem restrições para o usuário. Sandboxie oferece um grande número de configurações para aplicativos individuais e sandboxes.

[+] Configuração flexível de cada sandbox
[+] Criando regras para um grupo de programas
[-] Distribuições não podem ser criadas
[-] Falta de assistente de configuração

Avaliar

É simbólico que o Evalaze tenha origem no programa Thinstall 2007, em este momento Empresa VMware.

O Evalaze não é tão conhecido quanto o Sandboxie entre os programas sandbox, mas possui uma série de recursos interessantes que o diferenciam de uma série de soluções semelhantes. Graças à virtualização, os aplicativos podem ser iniciados em um ambiente independente a partir de qualquer computador, independentemente da disponibilidade de drivers, bibliotecas ou versões mais recentes do aplicativo que está sendo iniciado. Isso não requer nenhuma configuração preliminar ou arquivos de configuração adicionais, bibliotecas ou chaves de registro.

O Evalaze não requer instalação, uma ressalva: você precisará do Microsoft . Estrutura NET versão 2.0 ou superior. Na versão gratuita, assim como na edição profissional, estão disponíveis um assistente de configuração de virtualização e um número ilimitado de aplicativos virtuais. Você pode baixar a versão de teste do site dos desenvolvedores somente mediante solicitação (consulte o e-mail dos desenvolvedores no site).

A configuração resultante pode ser salva em um projeto. Do início ao fim, o processo de configuração de um aplicativo virtual leva mais tempo do que, digamos, o Sandboxie, mas é mais consistente e compreensível.

Dois devem ser observados características adicionais Evalaze, que provavelmente será do interesse de desenvolvedores e testadores de software: funciona com um sistema de arquivos virtual e um registro virtual. Esses ambientes autônomos do Evalaze podem ser editados a seu critério, adicionando arquivos, diretórios, chaves necessárias ao funcionamento de um determinado programa virtual.

Você também pode configurar associações prontas para uso no Evalaze: quando iniciado, o aplicativo virtual criará imediatamente as associações necessárias com arquivos no sistema operacional.

Resumo

Um programa com o qual você pode criar aplicações autônomas que são convenientes para usar em todos os tipos de situações, o que geralmente facilita a migração, compatibilidade e segurança. Infelizmente, versão gratuita praticamente inútil, é interessante apenas para um estudo muito superficial das funções do Evalaze.

[-] Versão de teste pouco funcional
[−] Preço Alto Versões profissionais
[+] Existe um assistente de configuração
[+] Sistema de arquivos virtuais e registro

Caixa Virtual Enigma

O Enigma Virtual Box foi projetado para executar aplicativos em um ambiente virtual isolado. A lista de formatos suportados inclui dll, ocx (bibliotecas), avi, mp3 (multimídia), txt, doc (documentos), etc.

O Enigma Virtual Box modela o ambiente virtual em torno de um aplicativo da seguinte maneira. Antes de o aplicativo ser iniciado, é acionado o carregador do Virtual Box, que lê as informações necessárias para o funcionamento do programa: bibliotecas e outros componentes - e os fornece ao aplicativo em vez dos do sistema. Como resultado, o programa funciona de forma autônoma em relação ao SO.

A configuração de sandboxes Sandboxie ou Evalaze, via de regra, leva cerca de 5 minutos. À primeira vista, o Virtual Box também não requer uma configuração demorada. Na documentação, o uso do programa está contido em uma frase.

Existem apenas 4 abas - “Arquivos”, “Registro”, “Contêineres” e, de fato, “Opções”. Você precisa selecionar o arquivo executável, especificar a localização do resultado final e iniciar o processamento. Mais tarde, porém, você mesmo precisa criar um ambiente virtual. Para o efeito destinam-se as três secções adjacentes “Ficheiros”, “Registo” e “Containers”, onde os dados necessários são adicionados manualmente. Então você pode clicar em processamento, executar o arquivo de saída e verificar a funcionalidade do programa.

Resumo

Assim, o Enigma Virtual Box não analisa o SO antes e depois da instalação do aplicativo, como é o caso do Evalaze. A ênfase está voltada para o desenvolvimento - portanto, o Virtual Box é útil para testar, verificar compatibilidade, criar condições artificiais para iniciar o programa. A virtualização de aplicações desconhecidas causará dificuldades, pois o usuário será forçado a especificar todas as conexões do programa de forma independente.

[-] Falta de configurações convenientes
[+] Os recursos utilizados pelo programa podem ser determinados de forma independente

Camafeu

Cameyo oferece virtualização de aplicativos em três áreas: negócios, desenvolvimento uso pessoal. Neste último caso, o sandbox pode ser usado para manter o sistema operacional em um estado “limpo”, armazenar e executar aplicativos em mídia removível e em serviços em nuvem. Além disso, várias centenas de aplicativos virtuais já configurados são publicados no portal cameyo.com, o que também economiza o tempo do usuário.

As etapas para criar um aplicativo virtual são semelhantes ao Enigma Virtual Box: primeiro, um instantâneo do sistema é criado antes da instalação e depois depois dele. As alterações entre esses estados são levadas em consideração ao criar o sandbox. No entanto, ao contrário do Virtual Box, o Cameyo sincroniza com um servidor remoto e publica o aplicativo para armazenamento na núvem. Graças a isso, os aplicativos podem ser executados em qualquer computador com acesso à conta.

Através da Biblioteca, você pode baixar aplicativos populares do sistema (Aplicativos Virtuais Públicos) para posterior lançamento: arquivadores, navegadores, reprodutores e até antivírus. Ao iniciar, você é solicitado a selecionar um arquivo executável e indicar se ele é estável ou não (o que, aparentemente, é de alguma forma levado em consideração pelos moderadores da galeria Cameyo).

Outro oportunidade interessante- criando um aplicativo virtual via . O instalador pode ser baixado do seu computador ou você pode especificar o URL do arquivo.

Diz-se que o processo de conversão leva de 10 a 20 minutos, mas muitas vezes o tempo de espera é várias vezes menor. Após a conclusão, uma notificação é enviada por e-mail com um link para o pacote publicado.

Notificação por e-mail sobre a criação de distribuição

Com todas as conveniências da nuvem, duas coisas precisam ser observadas: pontos importantes. Primeiro: cada programa é atualizado ao longo do tempo e a biblioteca contém cópias bastante desatualizadas. O segundo aspecto: os aplicativos adicionados pelos usuários podem ir contra a licença de um determinado programa. Isso deve ser entendido e levado em consideração ao criar distribuições customizadas. E terceiro, ninguém pode garantir que o aplicativo virtual postado na galeria não tenha sido modificado por um invasor.

Porém, falando em segurança, Cameyo possui 4 modos de operação do aplicativo:

• Modo Dados: o programa pode salvar arquivos na pasta Documentos e na Área de Trabalho
• Isolado: capacidade de gravar em sistema de arquivo e o registro está faltando
• Acesso total: acesso gratuito ao sistema de arquivos e registro
• Personalize este aplicativo: modificando o menu de inicialização, escolhendo onde armazenar o programa, etc.

Resumo

Um serviço de nuvem conveniente ao qual você pode se conectar em qualquer computador, permitindo criar aplicativos portáteis rapidamente. A configuração de sandboxes é mínima, nem tudo é transparente na verificação de vírus e na segurança em geral - porém, nesta situação, as vantagens podem compensar as desvantagens.

[+] Sincronização de rede
[+] Acesso a aplicativos personalizados
[+] Criando aplicativos virtuais online
[-] Falta de configurações de sandbox

Colher.net

Spoon Tools é um conjunto de ferramentas para criação de aplicativos virtuais. Além do ambiente profissional, o Spoon.net merece atenção como um serviço em nuvem que se integra ao Desktop, permitindo criar sandboxes rapidamente.

Para integração com o Desktop, você precisa se registrar no servidor Spoon.net e instalar um widget especial. Após o registro, o usuário tem a oportunidade de baixar aplicativos virtuais do servidor por meio de um shell conveniente.

Quatro recursos trazidos pelo widget:

• Crie sandboxes para arquivos e aplicativos
• Limpando sua área de trabalho usando atalhos e menus de inicialização rápida
• Teste novos aplicativos com segurança, execute versões legadas em vez de novos
• Desfazendo alterações feitas pelo sandbox

O acesso rápido ao widget Spoon.net é possível usando a combinação de teclas Alt + Win. O shell inclui uma barra de pesquisa e também um console. Ele procura aplicativos no computador e no serviço web.

A organização da área de trabalho é muito conveniente: você pode arrastar e soltar na área de trabalho virtual arquivos necessários, que será sincronizado com spool.net. Novos sandboxes podem ser criados com apenas dois cliques.

É claro que, em termos de configuração de sandboxes, o Spoon não pode competir com o Sandboxie ou o Evalaze porque eles simplesmente não estão presentes no Spoon. Você não pode definir restrições ou converter um aplicativo “normal” em virtual. O complexo Spoon Studio foi projetado para esses fins.

Resumo

Spoon é o shell “mais nublado” para trabalhar com aplicações virtuais e, ao mesmo tempo, o menos personalizável. Este produto irá agradar aos usuários que não se preocupam tanto com a segurança por meio da virtualização, mas sim com a facilidade de uso. programas necessários em todos os lugares.

[+] Integração do widget com o Desktop
[+] Criação rápida caixas de areia
[-] Falta de configurações para limitar programas virtuais

Tabela dinâmica