Strumenti per l'esecuzione di applicazioni in un ambiente virtuale. Revisione dei programmi per lavorare con sandbox virtuali Analogo del sandbox sandbox

È un errore credere che la protezione integrata del sistema operativo, dell'antivirus o del firewall protegga completamente dai malware. Tuttavia i danni potrebbero non essere così evidenti come nel caso dei virus: diverse applicazioni possono rallentare Windows e causare anomalie di vario genere. Nel corso del tempo, le conseguenze dei processi incontrollati del software "amatoriale" si fanno sentire e la disinstallazione, l'eliminazione delle chiavi di registro e altri metodi di pulizia non aiutano più.

In tali situazioni, i programmi sandbox, oggetto di questa recensione, possono svolgere un ruolo eccellente. Il principio di funzionamento dei sandbox è in parte paragonabile alle macchine virtuali (Oracle VM VirtualBox, ecc., VMware Virtualization). Grazie alla virtualizzazione, tutti i processi avviati dal programma vengono eseguiti in una sandbox, un ambiente isolato con uno stretto controllo delle risorse di sistema.

Questo metodo di isolamento del codice viene utilizzato abbastanza attivamente nei software antivirus (KIS 2013, avast!), in programmi come Google Chrome (Flash viene eseguito nella sandbox). Tuttavia, non si dovrebbe concludere che i programmi sandbox siano una completa garanzia di sicurezza. Questo è solo uno degli efficaci mezzi aggiuntivi per proteggere il sistema operativo (file system, registro) da influssi esterni.

Sul sito è già stata pubblicata una recensione del programma per la creazione di un ambiente virtuale. Oggi prenderemo in considerazione altre applicazioni, in senso più ampio: non si tratta solo di soluzioni desktop, ma anche di servizi cloud che migliorano non solo la sicurezza, ma anche l'anonimato, rendendo possibile l'esecuzione da supporto rimovibile, da un altro computer.

Sandboxie

Lo sviluppatore Ronen Tzur paragona l'azione del programma Sandboxie a uno strato invisibile applicato sulla carta: su di esso può essere applicata qualsiasi iscrizione; Quando la protezione verrà rimossa, il foglio rimarrà intatto.

Esistono 4 modi principali per utilizzare i sandbox in Sandboxie:

  • Navigazione in Internet protetta
  • Privacy migliorata
  • Corrispondenza e-mail protetta
  • Mantenere il sistema operativo nel suo stato originale

L'ultimo punto implica che nella sandbox è possibile installare ed eseguire qualsiasi applicazione client - browser, messaggistica istantanea, giochi - senza influire sul sistema. Sandboxie controlla l'accesso a file, dispositivi disco, chiavi di registro, processi, driver, porte e altre fonti potenzialmente non protette.

Innanzitutto, SandboxIE è utile perché consente all'utente di configurare in modo flessibile sandbox e privilegi utilizzando la shell Sandboxie Control. Qui, attraverso il menu contestuale e principale, sono disponibili le operazioni di base:

  • Avvio e arresto dei programmi sotto il controllo di Sandboxie
  • Visualizzazione dei file all'interno della sandbox
  • Ripristino dei file necessari dalla sandbox
  • Eliminazione di tutto il lavoro o dei file selezionati
  • Creazione, eliminazione e configurazione sandbox

Per eseguire un programma in una sandbox, trascina semplicemente il file eseguibile nella finestra Sandboxie Control, nella sandbox creata per impostazione predefinita. Esistono altri modi, ad esempio il menu di Windows Explorer o l'area di notifica. La finestra del programma in esecuzione nell'ambiente emulato avrà una cornice gialla e un cancelletto (#) nella barra del titolo.

Se, quando si lavora con un programma isolato, è necessario salvare i risultati su disco, viene specificata qualsiasi fonte desiderata: i file verranno inseriti nella cartella sandbox, mentre non si troveranno all'indirizzo specificato, all'esterno della sandbox. Per trasferire file "reali" dalla sandbox, dovresti utilizzare l'opzione di ripristino. Ne esistono di due tipi: veloci o immediati, in entrambi i casi, prima di avviare il programma nella sandbox, è necessario configurare le cartelle di ripristino (“Impostazioni Sandbox - Ripristino”).

Impostazioni di accesso più dettagliate si trovano nelle sezioni “Restrizioni” e “Accesso alle risorse”. Potrebbero essere necessari se l'applicazione non può essere eseguita senza determinati privilegi (richiede una determinata libreria di sistema, driver, ecc.). In "Restrizioni" in relazione a programmi o gruppi viene configurato l'accesso a Internet, all'hardware, agli oggetti IPC e all'accesso di basso livello. In "Accesso alle risorse" - le impostazioni corrispondenti per file, directory, registro e altre risorse di sistema.

Anche nelle impostazioni di Sandboxie è presente un'importante sezione “Applicazioni”, in cui vengono raccolti gruppi di programmi che hanno accesso alle risorse specificate. Inizialmente tutti gli elementi dell'elenco sono disattivati; per applicare le modifiche per un'applicazione specifica, è necessario contrassegnarla nell'elenco e fare clic sul pulsante "Aggiungi".

Pertanto, puoi creare sandbox con parametri diversi. È possibile clonare la configurazione di un sandbox esistente; per fare ciò, al momento di crearne uno nuovo, è necessario selezionare dall'elenco a tendina l'ambiente da cui si vogliono trasferire le impostazioni.

Riepilogo

Utilizzando l'applicazione Sandboxie, puoi creare ambienti virtuali di qualsiasi configurazione, senza restrizioni per l'utente. Sandboxie fornisce un gran numero di impostazioni sia per le singole applicazioni che per i sandbox.

[+] Configurazione flessibile di ogni sandbox
[+] Creazione di regole per un gruppo di programmi
[−] Non è possibile creare distribuzioni
[−] Mancanza di procedura guidata di configurazione

Valutare

È simbolico che Evalaze provenga dal programma Thinstall 2007, attualmente da VMware.

Evalaze non è così conosciuto come Sandboxie tra i programmi sandbox, ma ha una serie di caratteristiche interessanti che lo distinguono da una serie di soluzioni simili. Grazie alla virtualizzazione, le applicazioni possono essere avviate in un ambiente autonomo da qualsiasi computer, indipendentemente dalla disponibilità di driver, librerie o versioni più recenti dell'applicazione da avviare. Ciò non richiede alcuna configurazione preliminare o file di configurazione aggiuntivi, librerie o chiavi di registro.

Evalaze non richiede installazione, un avvertimento: per funzionare avrai bisogno di Microsoft .NET Framework versione 2.0 o successiva. Nella versione gratuita, così come nell'edizione professionale, sono disponibili una procedura guidata di configurazione della virtualizzazione e un numero illimitato di applicazioni virtuali. Puoi scaricare la versione di prova dal sito web degli sviluppatori solo su richiesta (vedi l'e-mail degli sviluppatori sul sito web).

La configurazione risultante può essere salvata in un progetto. Dall'inizio alla fine, il processo di configurazione di un'applicazione virtuale richiede più tempo rispetto, ad esempio, a Sandboxie, ma è più coerente e comprensibile.

Vale la pena notare due funzionalità aggiuntive di Evalaze che probabilmente interesseranno gli sviluppatori e i tester di software: funziona con un file system virtuale e un registro virtuale. Questi ambienti autonomi di Evalaze possono essere modificati a tua discrezione aggiungendo file, directory, chiavi necessarie per il funzionamento di un particolare programma virtuale.

Puoi anche configurare le associazioni immediatamente in Evalaze: una volta avviata, l'applicazione virtuale creerà immediatamente le associazioni necessarie con i file nel sistema operativo.

Riepilogo

Un programma con cui puoi creare applicazioni autonome comode da utilizzare in ogni tipo di situazione, che generalmente facilita la migrazione, la compatibilità e la sicurezza. Ahimè, la versione gratuita è praticamente inutile, è interessante solo per uno studio molto superficiale delle funzioni di Evalaze.

[−] Versione di prova con funzionalità limitate
[−] Prezzo elevato della versione Pro
[+] C'è una procedura guidata di configurazione
[+] File system virtuale e registro

Scatola virtuale Enigma

Enigma Virtual Box è progettato per eseguire applicazioni in un ambiente virtuale isolato. L'elenco dei formati supportati include dll, ocx (librerie), avi, mp3 (multimedia), txt, doc (documenti), ecc.

Enigma Virtual Box modella l'ambiente virtuale attorno a un'applicazione come segue. Prima dell'avvio dell'applicazione, viene attivato il caricatore Virtual Box, che legge le informazioni necessarie per il funzionamento del programma: librerie e altri componenti - e le fornisce all'applicazione invece che a quelle di sistema. Di conseguenza, il programma funziona in modo autonomo in relazione al sistema operativo.

La configurazione dei sandbox Sandboxie o Evalaze, di norma, richiede circa 5 minuti e, a prima vista, anche Virtual Box non richiede una lunga configurazione. Nella documentazione l'utilizzo del programma è in realtà contenuto in una frase.

Ci sono solo 4 schede: "File", "Registro", "Contenitori" e, appunto, "Opzioni". È necessario selezionare il file eseguibile, specificare la posizione del risultato finale e avviare l'elaborazione. Ma più tardi si scopre che devi creare tu stesso un ambiente virtuale. A questo scopo sono destinate le tre sezioni adiacenti “File”, “Registro” e “Contenitori”, dove vengono inseriti manualmente i dati necessari. Quindi puoi fare clic su elaborazione, eseguire il file di output e verificare la funzionalità del programma.

Riepilogo

Pertanto, Enigma Virtual Box non analizza il sistema operativo prima e dopo l'installazione dell'applicazione, come nel caso di Evalaze. L'enfasi è spostata sullo sviluppo, quindi Virtual Box è piuttosto utile per testare, verificare la compatibilità e creare condizioni artificiali per l'esecuzione di un programma. La virtualizzazione di applicazioni sconosciute causerà difficoltà, poiché l'utente sarà costretto a specificare tutte le connessioni del programma in modo indipendente.

[−] Mancanza di impostazioni convenienti
[+] Le risorse utilizzate dal programma possono essere determinate in modo indipendente

Cameyo

Cameyo offre la virtualizzazione delle applicazioni in tre aree: business, sviluppo e uso personale. In quest'ultimo caso, la sandbox può essere utilizzata per salvare il sistema operativo in uno stato "pulito", archiviare ed eseguire applicazioni su supporti rimovibili e nei servizi cloud. Inoltre, sul portale cameyo.com vengono pubblicate diverse centinaia di applicazioni virtuali già configurate, il che fa risparmiare tempo all'utente.

I passaggi per creare un'applicazione virtuale sono simili a Enigma Virtual Box: prima viene creata un'istantanea del sistema prima dell'installazione, poi dopo. Le modifiche tra questi stati vengono prese in considerazione durante la creazione della sandbox. Tuttavia, a differenza di Virtual Box, Cameyo si sincronizza con un server remoto e pubblica l'applicazione nel cloud storage. Grazie a ciò, le applicazioni possono essere eseguite su qualsiasi computer con accesso concesso all'account.

Attraverso la Libreria è possibile scaricare le applicazioni di sistema più diffuse (app virtuali pubbliche) per il successivo avvio: archiviatori, browser, lettori e persino antivirus. All'avvio ti viene chiesto di selezionare un file eseguibile e di indicare se è stabile o meno (cosa che, a quanto pare, viene in qualche modo presa in considerazione dai moderatori della galleria Cameyo).

Un'altra possibilità interessante è creare un'applicazione virtuale tramite . Il programma di installazione può essere scaricato dal computer oppure è possibile specificare l'URL del file.

Si dice che il processo di conversione richieda dai 10 ai 20 minuti, ma spesso il tempo di attesa è molte volte inferiore. Al termine, viene inviata una notifica via email con un collegamento al pacchetto pubblicato.

Notifica e-mail sulla creazione della distribuzione

Con tutte le comodità del cloud, ci sono due cose importanti da notare. Primo: ogni programma viene aggiornato nel tempo e la libreria contiene copie piuttosto obsolete. Il secondo aspetto: le applicazioni aggiunte dagli utenti possono andare contro la licenza di un determinato programma. Questo deve essere compreso e preso in considerazione quando si creano distribuzioni personalizzate. In terzo luogo, nessuno può garantire che l'applicazione virtuale pubblicata nella Galleria non sia stata modificata da un utente malintenzionato.

Tuttavia, parlando di sicurezza, Cameyo dispone di 4 modalità di funzionamento dell'applicazione:

  • Modalità dati: il programma può salvare file nella cartella Documenti e sul Desktop
  • Isolato: il file system e il registro non sono scrivibili
  • Accesso completo: accesso gratuito al file system e al registro
  • Personalizza questa app: modificando il menu di avvio, scegliendo dove archiviare il programma, ecc.

Riepilogo

Un comodo servizio cloud a cui puoi connetterti su qualsiasi computer, permettendoti di creare rapidamente applicazioni portatili. La configurazione dei sandbox è ridotta al minimo, non tutto è trasparente con il controllo dei virus e la sicurezza in generale, tuttavia in questa situazione i vantaggi possono compensare gli svantaggi.

[+] Sincronizzazione di rete
[+] Accesso ad applicazioni personalizzate
[+] Creazione di applicazioni virtuali online
[-] Mancanza di impostazioni sandbox

Spoon.net

Spoon Tools è un insieme di strumenti per la creazione di applicazioni virtuali. Oltre all'ambiente professionale, Spoon.net merita attenzione come servizio cloud che si integra con il Desktop, consentendo di creare rapidamente sandbox.

Per l'integrazione con il Desktop è necessario registrarsi sul server Spoon.net e installare un widget speciale. Dopo la registrazione, l'utente ha la possibilità di scaricare applicazioni virtuali dal server tramite una comoda shell.

Quattro funzionalità portate dal widget:

  • Crea sandbox per file e applicazioni
  • Ripulire il desktop utilizzando scorciatoie e menu di avvio rapido
  • Testa in sicurezza nuove applicazioni, esegui versioni legacy su quelle nuove
  • Annullamento delle modifiche apportate dalla sandbox

L'accesso rapido al widget Spoon.net è possibile utilizzando la combinazione di tasti Alt + Win. La shell include una barra di ricerca e anche una console. Cerca applicazioni sul computer e sul servizio web.

L'organizzazione del desktop è molto comoda: puoi trascinare e rilasciare i file necessari sul desktop virtuale, che verrà sincronizzato con spool.net. È possibile creare nuovi sandbox in soli due clic.

Naturalmente, in termini di creazione di sandbox, Spoon non può competere con Sandboxie o Evalaze perché semplicemente non sono presenti in Spoon. Non è possibile impostare restrizioni o convertire un'applicazione "normale" in virtuale. Il complesso Spoon Studio è progettato per questi scopi.

Riepilogo

Spoon è la shell più “nuvolosa” per lavorare con applicazioni virtuali e, allo stesso tempo, la meno personalizzabile. Questo prodotto piacerà agli utenti che non si preoccupano tanto della sicurezza attraverso la virtualizzazione, ma piuttosto della comodità di lavorare ovunque con i programmi necessari.

[+] Integrazione del widget con il Desktop
[+] Creazione rapida di sandbox
[−] Mancanza di impostazioni per limitare i programmi virtuali

Tabella pivot

Programma/servizioSandboxieValutareScatola virtuale EnigmaCameyoSpoon.net
SviluppatoreSandboxie Holdings LLCDogel GmbHIl team di sviluppatori di Enigma ProtectorCameyoSpoon.net
LicenzaShareware (€13+)Gratuito/Shareware (€69,95)GratuitoGratuitoGratuito (Conto Base)
Aggiunta di applicazioni alla sandbox+
Personalizzazione (creazione di scorciatoie, integrazione nei menu)+ + + +
Configurazione guidata+ + +
Creazione di nuove applicazioni virtuali+ + +
Sincronizzazione in linea+ +
Impostazione dei privilegi Sandbox+ + + +
Analisi delle modifiche durante la creazione di una sandbox+ + +

Le licenze a vita vengono nuovamente offerte per gli utenti domestici! Vecchio commento lasciato qui per riferimento.

A partire dal 9 ottobre 2013, lo sviluppatore è cambiato Sandboxie dal modello di acquisto a quello di abbonamento. Devi pagare una tariffa ricorrente attualmente pari a € 15 all'anno. La registrazione regolare (licenza perpetua/a vita) non è più offerta in vendita.

Capisco il ragionamento alla base di ciò – il lavoro continuo sul progetto deve essere supportato in qualche modo – ma personalmente penso che un modello di abbonamento sia il modo peggiore per affrontare questo problema e abbassi significativamente il valore del prodotto per i clienti paganti. Perché non addebitare una tariffa se le persone desiderano eseguire l'aggiornamento alle nuove versioni principali? Sicuramente vendi un "abbonamento di aggiornamento" che costa 15 € all'anno, così le persone hanno la possibilità di scegliere. Ma disabilitare da remoto un software per il quale un cliente a un certo punto ha pagato è semplicemente sbagliato e irrispettoso. L'uso continuato da parte del cliente di una vecchia versione non più aggiornata non costa nulla allo sviluppatore.

Mi sembra una mossa davvero scadente, potenzialmente ispirata da Adobe, che ha ricevuto una meritata e massiccia critica per aver fatto la stessa cosa con la sua intera gamma di prodotti (che credo potrebbe significare la loro caduta dopo circa 30 anni come leader del settore).

Dovrei aggiungere, però, che la versione gratuita di Sandboxie è molto generosa in termini di funzionalità. Se la licenza a pagamento scade, non si romperà completamente, ma tornerà alla versione senza licenza, priva di alcune funzionalità utili e visualizzando schermate fastidiose, ma rimanendo funzionale. Questo è generoso da parte dello sviluppatore e almeno il prezzo dell'abbonamento è giusto, tuttavia il nuovo modello di abbonamento mi rende difficile consigliare incondizionatamente l'applicazione agli amici.

rispondere

L'ho notato anch'io durante la mia ultima visita al sito. Sembra che non riescano a decidere cosa vogliono, cambiando i modelli di licenza come le tendenze della moda.

Da un lato sono contento di aver ottenuto la licenza a vita mentre potevo, ma dall'altro lato, l'utilizzo di un software che ora viene venduto solo come servizio in abbonamento lascia un pessimo retrogusto. Generalmente non voglio supportare, in alcun modo, gli sviluppatori che utilizzano tattiche così subdole.

Forse il loro prossimo ripensamento non è lontano. Presumo che l'ultima volta che hanno deciso di offrire di nuovo licenze reali, sia stato anche sulla base dei reclami dei clienti.

Puoi guardare all'infinito il fuoco, l'acqua e l'attività dei programmi isolati nella sandbox. Grazie alla virtualizzazione, con un clic è possibile mandare nell'oblio i risultati di questa attività, spesso poco sicura.

Tuttavia, la virtualizzazione viene utilizzata anche per scopi di ricerca: ad esempio, si desidera controllare l'impatto di un programma appena compilato sul sistema o eseguire contemporaneamente due diverse versioni di un'applicazione. Oppure crea un'applicazione autonoma che non lascerà tracce nel sistema. Esistono molte opzioni per l'utilizzo di una sandbox. Non è il programma che detta i suoi termini nel sistema, ma tu che gli indichi la strada e distribuisci le risorse.

Se non sei soddisfatto della lentezza del processo, utilizzando lo strumento ThinApp Converter puoi mettere in funzione la virtualizzazione. I programmi di installazione verranno creati in base alla configurazione specificata.

In generale, gli sviluppatori consigliano di effettuare tutti questi preparativi in ​​condizioni sterili, su un nuovo sistema operativo, in modo da tenere conto di tutte le sfumature dell'installazione. Per questi scopi è possibile utilizzare una macchina virtuale, ma, ovviamente, ciò lascerà il segno sulla velocità del lavoro. VMware ThinApp carica già molto pesantemente le risorse di sistema e non solo in modalità scansione. Tuttavia, come si suol dire, lentamente ma inesorabilmente.

BufferZone

  • Sito web: www.trustware.com
  • Sviluppatore: Trustware
  • Licenza: gratuito

BufferZone controlla l'attività Internet e del software delle applicazioni utilizzando una zona virtuale, avvicinandosi molto ai firewall. In altre parole, utilizza la virtualizzazione governata da regole. BufferZone funziona facilmente insieme a browser, messaggistica istantanea, posta elettronica e client P2P.

Al momento della stesura di questo articolo, gli sviluppatori hanno avvertito di possibili problemi quando si lavora con Windows 8. Il programma può uccidere il sistema, dopodiché dovrà essere rimosso tramite la modalità provvisoria. Ciò è dovuto ai driver BufferZone, che entrano in serio conflitto con il sistema operativo.

Ciò che rientra nel radar di BufferZone può essere monitorato nella sezione Riepilogo principale. Decidi tu stesso il numero di applicazioni limitate: la lista Programmi da eseguire all'interno di BufferZone è prevista per questo. Include già applicazioni potenzialmente non sicure come browser e client di posta elettronica. Intorno alla finestra dell'app catturata viene visualizzato un bordo rosso, che ti dà la certezza di navigare in sicurezza. Se vuoi correre fuori dalla zona, nessun problema, il controllo può essere aggirato tramite il menu contestuale.

Oltre alla zona virtuale, esiste una zona privata. È possibile aggiungere siti in cui è richiesta la massima riservatezza. Va subito notato che la funzione funziona solo nelle versioni retrò di Internet Explorer. I browser più moderni hanno funzionalità di anonimato integrate.

La sezione Policy configura le policy in relazione ai programmi di installazione e agli aggiornamenti, nonché ai programmi lanciati da dispositivi e fonti di rete. In Configurazioni vengono visualizzate anche opzioni aggiuntive relative alla politica di sicurezza (Politica avanzata). Esistono sei livelli di controllo, a seconda di quale cambia l'atteggiamento di BufferZone nei confronti dei programmi: senza protezione (1), automatico (2) e semiautomatico (3), notifiche sull'avvio di tutti (4) e programmi non firmati (5), massima protezione (6) .

Come puoi vedere, il valore di BufferZone risiede nel controllo totale di Internet. Se hai bisogno di regole più flessibili, qualsiasi firewall ti aiuterà. Anche BufferZone ce l'ha, ma più per spettacolo: ti permette di bloccare applicazioni, indirizzi di rete e porte. Da un punto di vista pratico non è molto comodo per accedere attivamente alle impostazioni.

Valutare

  • Sito web: www.evalaze.de/en/evalaze-ossido/
  • Sviluppatore: Dögel GmbH
  • Licenza: freeware / commerciale (2142 euro)

La caratteristica principale di Evalaze è la flessibilità delle applicazioni virtualizzate: possono essere avviate da supporti rimovibili o da un ambiente di rete. Il programma consente di creare distribuzioni completamente autonome che operano in un file system emulato e in un ambiente di registro.

La caratteristica principale di Evalaze è la sua comoda procedura guidata, comprensibile senza leggere il manuale. Innanzitutto, crei un'immagine del sistema operativo prima di installare il programma, quindi lo installi, esegui un test e lo configuri. Successivamente, seguendo la procedura guidata di Evalaze, si analizzano le modifiche. Molto simile al principio di funzionamento dei programmi di disinstallazione (ad esempio Soft Organizer).

Le applicazioni virtualizzate possono operare in due modalità: nel primo caso le operazioni di scrittura vengono reindirizzate alla sandbox; nel secondo il programma può scrivere e leggere file sul sistema reale. Dipende da te se il programma eliminerà o meno le tracce delle sue attività; l'opzione Elimina vecchia sandbox automatica è al tuo servizio.

Molte funzionalità interessanti sono disponibili solo nella versione commerciale di Evalaze. Tra questi ci sono la modifica di elementi ambientali (come file e chiavi di registro), l'importazione di progetti e l'impostazione della modalità di lettura. Tuttavia, la licenza costa più di duemila euro, il che, sono d'accordo, supera leggermente la barriera psicologica del prezzo. L'utilizzo di un servizio di virtualizzazione online viene offerto a un prezzo altrettanto proibitivo. Come consolazione, il sito Web dello sviluppatore ha preparato applicazioni di esempio virtuali.

Cameyo

  • Sito web: www.cameyo.com
  • Sviluppatore: Cameyo
  • Licenza: gratuito

Una rapida occhiata a Cameyo suggerisce che le funzioni sono simili a Evalaze e in tre clic puoi creare una distribuzione con un'applicazione virtualizzata. Il packager scatta un'istantanea del sistema, la confronta con le modifiche dopo l'installazione del software e crea un ecosistema per il lancio.

La differenza più importante rispetto a Evalaze è che il programma è completamente gratuito e non blocca alcuna opzione. Le impostazioni sono opportunamente concentrate: cambio del metodo di virtualizzazione con salvataggio su disco o memoria, selezione di una modalità di isolamento: salvataggio di documenti in directory specificate, divieto di scrittura o accesso completo. Oltre a ciò, puoi configurare l'ambiente virtuale utilizzando l'editor di file e chiavi di registro. Ciascuna cartella dispone inoltre di uno dei tre livelli di isolamento, che possono essere facilmente ignorati.

È possibile specificare la modalità di pulizia del sandbox dopo essere usciti dall'applicazione autonoma: rimozione delle tracce, senza pulizia e scrittura delle modifiche del registro in un file. Sono disponibili anche l'integrazione con Explorer e la possibilità di collegarsi a tipi di file specifici nel sistema, cosa che non è disponibile nemmeno nelle controparti a pagamento di Cameyo.

Tuttavia, la cosa più interessante non è la parte locale di Cameyo, ma il packager online e le applicazioni virtuali pubbliche. È sufficiente specificare l'URL o caricare il programma di installazione MSI o EXE sul server, indicando la profondità in bit del sistema, e riceverai un pacchetto autonomo. Da ora in poi è disponibile sotto il tetto del tuo cloud.

Riepilogo

Sandboxie sarà la scelta migliore per gli esperimenti sandbox. Il programma è il più informativo tra gli strumenti elencati; ha una funzione di monitoraggio. Ampia gamma di impostazioni e buone capacità per la gestione di un gruppo di applicazioni.

Non ha funzioni uniche, ma è molto semplice e senza problemi. Una cosa interessante: l'articolo è stato scritto all'interno di questa “sandbox” e, a causa di uno sfortunato errore, tutte le modifiche sono finite nell'“ombra” (leggi: piano astrale). Se non fosse stato per Dropbox, su questa pagina sarebbe stato pubblicato un testo completamente diverso, molto probabilmente di un altro autore.

Valutare non offre un approccio integrato alla virtualizzazione, ma individuale: controlli il lancio di un'applicazione specifica creando condizioni di vita artificiali per questo. Ci sono vantaggi e svantaggi qui. Tuttavia, data la natura ridotta della versione gratuita di Evalaze, i suoi vantaggi svaniranno ai tuoi occhi.

Cameyo ha un certo sapore "cloud": l'applicazione può essere scaricata dal sito Web, caricata su un'unità flash o Dropbox: questo è conveniente in molti casi. È vero, mi vengono in mente le associazioni con il fast food: non puoi garantire la qualità e la conformità del contenuto con la descrizione.

Ma se preferisci cucinare secondo una ricetta, VMware ThinApp- la tua opzione. Questa è una soluzione per esperti che hanno a cuore ogni dettaglio. Una serie di caratteristiche uniche è completata dalle capacità della console. Puoi convertire le applicazioni dalla riga di comando utilizzando configurazioni, script, in modalità individuale e batch.

BufferZoneè un sandbox con una funzione firewall. Questo ibrido è tutt'altro che perfetto e le impostazioni sono aggiornate, ma BufferZone può essere utilizzato per controllare l'attività e le applicazioni Internet, proteggersi da virus e altre minacce.



Copyright © 2024 Browser. Antivirus. Sicurezza. Finestre. Giochi. Schede video.