加载中…
个人资料
善用佳软
善用佳软 新浪个人认证
  • 博客等级:
  • 博客积分:0
  • 博客访问:5,153,357
  • 关注人气:3,333
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
正文 字体大小:

Sandboxie:在沙盘中运行程序(070710 V3.0)

(2007-07-10 21:28:01)
分类: 系统工具

作者:xbeta 版本:070711/060801 出自:善用佳软blog.sina.com.cn/xbeta

  2007年7月10日,此软件更新到了V3.0,并且主页也能访问了。根据捐赠支持用Kagi及作者Email,猜测它是一个日本软件。

1. 这是一个什么样的软件?

  与xbeta介绍的绝大多数软件一样,它小巧(安装包300KB)免费,功能如其名字 sandbox,就是一个沙盘,运行程序之后,“春梦了无痕”,免得系统留下垃圾或蛛丝马迹。称为sandboxie,因为程序初衷是为了让IE运行更安全。

  Sandboxie:在沙盘中运行程序(070710 <wbr>V3.0)
  我是在snapfiles闲逛时看到这个软件的,当时真有些震惊。刚刚baidu了一下,国内只有霏凡有介绍,此外就是几个论坛上提到过它,用来防止IE被恶意修改的。如kerio提到“……如果你的ie正常的话是不会出现这种情况的,如果不想装杀毒又想用ie,可以用个小软件sandboxie,它虚拟一个环境,将网络与你系统隔离,浏览完后可以清除,不会中毒的……”

  关于版权:你可以一直免费使用此软件。(You may use Sandboxie free of charge for any length of time that you desire.)但30天后,会提醒你是否注册,以支持它的后续开发。
  对我来说,这个几百K的软件可以当作一个临时环境,用来做一些测试。这样,以后可以放心试用和安装各种freeware了。善用佳软,首先要敢试新软。
Sandboxie:在沙盘中运行程序(070710 <wbr>V3.0)

2. 官方介绍

试着把官方介绍翻译如下:
  Sandboxie允许你在沙盘环境中运行浏览器或其他程序,因此,运行所产生的变化可以随后删除。可用来消除上网、运行程序的痕迹,也可用来还原收藏夹、主页、注册表等。即使在沙盘进程中下载的文件,也会随着沙盘的清空而删除。此软件在系统托盘中运行,如果想启动一个沙盘进程,请通过托盘图标(而不要用原方式)启动浏览器或相应程序。
主页:http://www.sandboxie.com/ 很可能无法访问

Sandboxie Installer (Windows 2000-Vista; 32-bit) (~245 KB) (md5/sha1)

Sandboxie Installer (Windows XP, Windows Server 2003; 64-bit) (~345 KB) (md5/sha1)
版本:3.0
最后更新:2007-07-10
版权:免费
它的原理如下图:
Sandboxie:在沙盘中运行程序(070710 <wbr>V3.0)

3. 试用及讨论

我的测试①
  在sandboxie打开浏览器,下载了一个软件(zip)并直接用打开,用7zip,然后解压到D:,运行(从7zip中找到exe)。最后把这些程序关闭后,sandbox回到清空状态。
  结果为:
  D:解出的目录不见了。
  正常打开IE,发现刚才的网址是新的,不在历史记录中。

我的测试②
  在sandbox中regedit手工建新值,关闭regedit。
  结果为:正常打开注册表,无此键值。
上述测试基于sandboxie 2.3, winxp+sp2, 2006-05-11.

Eklim的测试
  刚下载了一个2.3版本的随便测试一下,准备测试安装ADOBE ACROBAT,会给出不能访问Installer服务的提示信息。没有测试其他的,猜想其他需要Installer服务的应该类似。

4. 值得研究

  我对软件底层并不懂,但觉得此类软件,以前确实未见过,且少为人知,所以,多讨论一下,是有好处的。第一手资料最珍贵。

2.3版安装后文件如下:
  File name                  Size             
  -----------------------    ---------------  
  Control.exe                        479,232  
  LICENSE.TXT                          6,870  
  QuickLaunch.lnk                        655  
  RegDump.exe                         10,240  
  Sandbox.sys                        109,184  
  SandboxieDcomLaunch.exe              9,216  
  SandboxieHelper.dll                 64,512  
  SandboxieRpcSs.exe                  10,240  
  SandboxieToolbar.dll                39,936  
  Start.exe                           19,456  
  UseGuide.rtf                     2,702,181  
  
  total files 11    total size       3,451,722

  大家可以读读usrguide.rtf。我记得刚装完程序,还有一幅原理图弹出来的,但是现在找不到了。
(原文由xbeta发表于善用佳软 http://blog.sina.com.cn/m/xbeta 2006-05-11)

5. 再补充一些材料

  Sandboxie requires neither the disabling nor blocking of functions available to Web sites through the browser. Instead, Sandboxie isolates and quarantines the outcome of whatever the Web site may do to your computer, including the installation of unsolicited software. There is no trade-off of functionality for security: the Web site can use the full range of active content tools, and if it uses these tools maliciously to install software or otherwise make changes in your computer, then these changes can be easily undone. 不用通过浏览器实现安全了,它为你隔离。后果很容易清除。
  
  Sandboxie has originally been designed to increase the security of browsing with Internet Explorer, however it is just as effective with any other browser, and in fact, any other program. Sandboxie wraps a protection layer around the programs it supervises. It is this layer that intercepts and isolates any changes the programs make to the computer. And this layer is impartial to the specific program it wraps. 本来为IE,其实可对任何浏览器,任何程序。做了一个隔离层。
  
  Sandboxie was designed as an application that will allow you isolates and quarantines website.
  
  When you browse the web, changes occur to your computer system. Most of the time these changes are harmless, like recording the addresses of web sites you have visited (and when), so the browser can help you complete a web address that you type in. Whether these changes are harmless or harmful, they do in fact happen to your computer system. 上网,确实对电脑有改变……
  
  When you use Sandboxie to protect your browsing session, it catches all these changes just as the browser is about to apply them into your computer system. Sandboxie does record these changes on behalf of the browser, but it records them in a special isolated folder, called the sandbox. 它记下这些改变,保存在sandbox目录……
  The benefit of having a sandbox is that it ensures your ability to get rid of all changes done by the browser, simply by deleting the sandbox folder. 清空此目录,改变也就不存在了
  Another useful feature of Sandboxie is the ability to terminate all sandboxed programs at once. As some web sites tend to pop up three new browser windows for each one you close, you can have Sandboxie close all of them with a click of a button. 再一个用途是一下子通过它关闭几个程序,如IE弹出了几个窗口。
  本段转自http://www.softpedia.com/get/Tweak/Browser-Tweak/Sandboxie.shtml

6. sandboxie之版权

  前面说了,是免费,没错。但不全面。
  ① 可以终身免费使用,但限于个人用途,不能商用。
  ② 30天后,会偶尔/不时弹出提示框,问您是否要考虑购买注册(20$)
  我认为,如果你想支持它,就汇款20$;否则,不妨忍受它在30天后的提醒。我不支持破解或sn,对作者不太尊重。

7. 同类软件

(注:自2006-05-12起,本blog将把与某文介绍的freeware相似的非免费软件文章或转载文章作为独立附文形式发出,标题中注明“附”。也可理解为本blog的正册与副册之别。咦,莫不是雪芹编了金陵十二钗之正副册,xbeta要编十二佳软之正副册?)

软件名称:PowerShadow (感谢eikc推荐)
2006年10月26日注:对中国用户免费了!?见
http://blog.sina.com.cn/u/46dac66f010005
版权及大小:30天免费试用 3.18MB $39
更多参见附文《附:PowerShadow— 全新体验网络安全中的隐身术Sandboxie:在沙盘中运行程序(070710 <wbr>V3.0)
介绍:安装它后,系统启动时会多出一个“影像操作系统”(又分full模式和single模式),在此中所做一切操作(包括full模式下格式化非系统盘),都不影响真实操作系统,即关机后一切如初。官网中认为,它适用于防病毒和攻击、保护隐私、软件试用与测试)
xbeta:此类需求首选更小而免费的sandboxie,如果它不能满足需求,不妨再试试此PowerShadow

(本文由xbeta发于善用佳软http://blog.sina.com.cn/m/xbeta 2006-05-11)
 
2006-09-01补充:
① sandboxie 把文件放到了哪里?
比如,我用它装了PhotoFiltre于d:\program Files,实际在
C:\Documents and Settings\myname.mypc\Application Data\Sandbox\DefaultBox\Device\HarddiskVolume3\Program Files\PhotoFiltre
相应的,c盘的则是 HarddiskVolume1 。
奇怪的是,为什么c到d,却从1到3跳号了呢?
② 而在注册表中,则 HKEY_USERS\S-1-5-21-2136651389-3507110311-3319600545-1007\Sandbox\DefaultBox\Registry\Machine\Software\PhotoFiltre

2006-09-04补充:v2.6之更新内容
+ Major changes since version 2.5
  + Delete Contents of Sandbox now completes quickly, regardless of the size of the sandbox.
    + SecureDeleteSandbox is easier to set up.
  + ProtectedStorage data can no longer be retained in the sandbox after its deletion.
    + ProtectedStorage is typically used to remember data entered into Web forms.
    + You can configure Sandboxie to store that data in the system ProtectedStorage.
+ Fixes:
  + RegDump? now works also on Windows 2000.
  + Sandboxed Firefox will accept Web links from non-sandboxed programs.
    +This was working only for sandboxed Internet Explorer.

0

阅读 评论 收藏 转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有