Software-update: Sandboxie 5.18

Versie 5.18 van Sandboxie is uitgekomen, de derde stabiele uitgave van de 5.x-serie. Met dit programma is het mogelijk om onder Windows programma's in een afgeschermde omgeving te draaien. Op die manier zijn wijzigingen die door programma's als Internet Explorer worden uitgevoerd, eenvoudig ongedaan te maken. Bovendien is er geen risico dat belangrijke onderdelen van het besturingssysteem worden aangetast. Sandboxie kan worden gebruikt op Windows XP en hoger, en een licentie kost 25 euro voor een jaar of iets meer dan 40 euro voor een levenslange licentie. In deze update is onder meer ondersteuning voor de Creators Update van Windows 10 toegevoegd.

Changes in version 5.18

• Windows Creators Update is now supported.
• Firefox multi-process (Electrolysis) is now supported in Win 7 and later.
• Fixed problem with clicking Office hyperlinks failing to start forced IE.
• TLS error when loading google sites in IE has been fixed.
• Fixed crash when starting IE while using Microsoft User Experience Virtualization (UEV).
• Added support for Opera Neon.
• Fixed template for Roboform.
• Fixed Chrome 56 lingering child process.

Versienummer	5.18
Releasestatus	Final
Besturingssystemen	Windows 7, Windows XP, Windows Vista, Windows 8, Windows 10
Website	Sandboxie
Download	http://www.sandboxie.com/SandboxieInstall.exe
Bestandsgrootte	8,56MB
Licentietype	Shareware

Reacties (6)

[Gijs007]

Interessant concept, maar is het eigenlijk bewezen dat dit programma daadwerkelijk betere bescherming bied?

Wat zijn eigenlijk de effecten op de systeem en applicatie prestaties bij het gebruik van Sandboxie?

"Sandboxie restricts and blocks internet websites and programs from accessing your personal data (i.e. My Documents), files & folders on your system"
Is het dan nog wel mogelijk om bijlage aan een email toe te voegen via een applicatie die in Sanboxie draait (Zoals webmail & Firefox, of Microsoft Outlook)?

[Magic Power]

Gebruiker van Sandboxie voor al een aantal jaar hier.

Wat Sandboxie eigenlijk doet, is alle schrijf acties van de gestarte programma's naar de harde schijf afvangen en in een aparte map opslaan. Alle programma's die draaien via dit programma kunnen gewoon alles doen op het systeem wat ze maar willen (internet toegang, data lezen/schrijven). Maar veranderingen aan het systeem door die programma's worden in de speciale map opgeslagen. Die veranderingen is alles aan je systeem wat op de harde schijf wordt opgeslagen, dus je eigen bestanden, maar ook instellingen in Windows en toegevoegde of veranderde services.

Sandboxie werkt niet automatisch op elk programma ofzo zoals een virusscanner, je moet het te starten programma starten via Sandboxie (Rechtermuisknop->Run Sandboxed).

Het doel van Sandboxie is dat je dus alle veranderingen aan je systeem in 1 keer kunt terugdraaien door gewoon die speciale map met aanpassingen te verwijderen. Hierdoor kun je programma's, spellen of zelfs virussen testen, zonder dat ze je echte systeem aanpassen.

Er zijn instellingen waarmee je bepaalde data kan uitsluiten van gelezen worden, en internet toegang beperkt, maar dit gebeurt niet automatisch. Het hoofddoel blijft het niet aanpassen van je echte systeem.

Wat zijn eigenlijk de effecten op de systeem en applicatie prestaties bij het gebruik van Sandboxie?

De overhead van dit programma lijkt erg klein, ik heb al meermaals grote 3D-spellen onder Sandboxie gerunt zonder dat ik ook maar iets merkte van vertraging. Bedenk ook dat het voornamelijk bestandsacties afvangt, en niet diep in het systeem allerlei calls gaat bewerken.

Is het dan nog wel mogelijk om bijlage aan een email toe te voegen via een applicatie die in Sandboxie draait?

Jawel, want al je eigen bestanden zijn nog steeds toegankelijk (tenzij je daar ook blokkades op zet). Bedenk dat het programma dat runt onder Sandboxie niet ziet dat het draait onder Sandboxie, het is alsof het gewoon normale r/w access heeft op je systeem. En alle bestanden die gemaakt of veranderd zijn daarin, worden opgeslagen in die speciale map (locatie daarvan is volledig aanpasbaar), en die map kun jij gewoon inkijken want het is een doodnormale map zoals alle andere.

Ik gebruik hem voornamelijk als een soort handmatige virusscanner. Als ik iets niet vertrouw, of als ik iets wil testen zonder dat het mijn systeem echt kan veranderen, gebruik ik Sandboxie. Dan kan ik het volledige programma testen, zonder beperkingen, zonder dat het mijn eigen systeem beïnvloed.

[The_Worst]

Sandboxie zit als een filter tussen het programma en het bestandssysteem. Oftewel de sandbox. Het programma denkt dat het leest en schrijft van en naar het originele bron-bestand maar Sandboxie leidt de bewerkingen naar een kopie. Dit geldt hetzelfde voor het register, het kan de bron wel lezen maar het origineel niet aanpassen.

Programma's hebben (standaard) wel toegang tot de bestanden maar je kan instellen dat een sandbox geen toegang heeft tot bepaalde mappen/bestanden.

Ik draai voornamelijk mijn browsers in een sandbox en qua performance merk ik niks. Alleen als je de sandbox leegt dan worden de bronbestanden gekopieerd en hierdoor is het opstarten wel trager maar verder merk je niks. Zie ook: WanderG in 'downloads: Sandboxie 5.16'

[Gijs007]

Thanks, klinkt als een handig programma.

Hoe zit het met het updaten van je browser, ik neem aan dat dit ook in de sandbox gebeurt?

[The_Worst]

Ligt eraan.

Je kan de browser installeren in een sandbox en dan is alles virtueel inclusief het updaten. Als je dan je sandbox verwijdert ben je de gehele installatie kwijt.

Wat ik echter doe is het programma normaal installeren en dan alleen starten in een sandbox. Als je de sandbox verwijdert heb je dus weer een browser die je voor het eerst start.

Zo gebruik ik het wel om programma's te testen. Installeren in een aparte sandbox, programma proberen en als het niks is kan je de gehele sandbox verwijderen en er is niks aangepast aan je originele systeem.

[Reactie gewijzigd door The_Worst op 23 juli 2024 00:12]

[Pen en papier]

Ik heb het ook een tijd gehad en gebruikte het ook om gedownloade documenten in te openen. Je kan dat op twee manieren doen:
1. een document downloaden en in de sandbox laten staan. Als je dat document wil lezen later, moet je het in de sandbox weer opzoeken (daarbuiten is het onvindbaar).
2. een document downloaden, het document "herstellen" (= buiten de sandbox in een map plaatsen) en als je het document eens wilt lezen, open je het in de sandbox ("run sandboxed)".
Optie 1 heeft als nadeel dat als je de sandbox weer leegmaakt, het document dus ook weer verdwijnt, tenzij je er op tijd aan denkt dat dit document er nog in zit. Verder moet je bij optie 1 weten dat andere useraccounts via Verkenner bij jouw gesandboxte documenten kunnen komen, tenzij je je instellingen aanpast.