Sandboxie не работает браузер
Я хотел бы уточнить вопрос, связанный с работой браузера в Sandboxie. Я часто занимаюсь интернет серфингом, поэтому предпочитаю пользоваться песочницей. При установке последней версии Опера (44.0.2510.1449 (PGO)) и запуске ее в песочнице у меня ничего не происходит: не загружаются страницы, не открываются настройки, нет экспресс-панели и т.д. Короче, браузер в режиме работы с Sandboxie просто мертвый.
Я встречал на этом форуме похожий вопрос, но это было в январе и он остается без ответа.
Прошу пролить свет на данную проблему. Как наладить работу Опера в Sandboxie? Возможно ли это? Или это какой-то «косяк» с моей стороны. Есть альтернативные методы безопасного режима активной работы с сайтами?
Заранее благодарен
Похоже это несовместимость работы Opera с Sandboxie. Что касается альтернативных методов безопасного режима активной работы с сайтами, то они есть :
- Через режим VPN — Включив VPN, вы соединяетесь с веб-сайтом через VPN-сервер. В результате ваше определяемое местоположение (IP-адрес) меняется на местоположение сервера. Благодаря тому, что соединение с браузером зашифровано, VPN повышает защиту ваших личных данных в локальной сети, даже если соединение с ней не зашифровано. Вы можете скрыть от пользователей этой сети свои действия в ней.
- Установить расширение Ghostery-оно блокирует жучки, с помощью которых за вами следят компании.
- Заходить в Приватном режиме. Приватный просмотр означает, что все сведения о вашей сетевой активности будут удалены из истории сразу после закрытия всех приватных окон.
Спасибо за ваши ответ и подсказки.
Однако, работая с песочницей во время серфинга, меня больше интересует функции защиты моего компьютера (защита файлов и ОС от некорректной или вредоносной модификации), нежели защита от шпионажа и наблюдений.
Можете ли что-нибудь посоветовать, отталкиваясь от критериев защиты компьютера от вирусов в разных проявлениях?
Источник
Браузер в песочнице проблемы и решения ч.2
Настройки Sandboxie
В предыдущей статье мы научились создавать песочницы, настраивать их, теперь осталось настроить саму программу.
В трее правой кнопкой мыши на значок
Запустить управление Sandboxie: можно снять галку с автозапуска вместе с системой, на работу программы это не повлияет, а чем меньше запускаемых процессов при старте — тем лучше. Оставляем галку на Когда запускается программа в песочнице
Ярлыки: ставим галку на Добавить ярлык на рабочий стол для запуска браузера в Sandboxie — Добавить ярлык — появится окно запуска в котором нужно будет выбрать песочницу под которой будут запускаться программы, после которого всплывет маленькое окошко в котором нужно будет выбрать Программы — выпадет весь список программ установленных на компьютере, из которых можно выбрать те, которые будут постоянно запускаться в песочнице, в нашем случае это браузеры. Так можно создать ярлыки для всех браузеров и для любых программ. на рабочем столе созданные ярлыки будут отображаться с метками песочницы для которой мы создали ярлык. Выглядеть это будет так
Действия запускать в песочнице: Добавить пункт в контекстное меню «запустить в песочнице» для файлов и папок — обязательно оставляем галочку, если нет, то ставим
Добавить песочницы как пути назначения для меню отправить — галочку оставить.
Далее выходим в общие настройки Настроить — Совместимость программ.
Обычно при установке песочница сама определяет ваш установленный антивирус и фаерволл и прописывает их в список совместимости, но если этого не произошло, то нужно добавить ваши программы защиты в список программ совместимости и поставить активную метку +
Редакция и блокировка конфигураций для опытных пользователей! Там ничего не трогать, особенно не пытаться редактировать конфигурации!
Далее на вкладке жмем на песочницу
Установить папку для хранения: по умолчанию папка с песочницами хранится на диске С то есть на активном диске с системой, но папку с песочницами можно перенести на неактивный диск. Это полезно в том случае, если на системном диске у вас мало места, а предполагается через песочницы перегонять огромные файлы, так же это хорошо в случае падежа системы (шутка)
Проблемы в использовании песочниц и решения проблем
Начнем с начала. То есть с установки песочницы на компьютер. Как правило этот процесс проходит гладко, но могут быть моменты
Аллерт антивируса при установке: На компьютерах, где установлены антивирусы или фаерволы во время установки песочницы проактивная защита (режим обучения и режим эксперта) могут начать сигналить. Обычно это крики о том, что у нас считывают память и ворую пароли. Аллерты могут быть разными, но смысл один. Да, так и есть. Считывает, но не ворует. Например в вашем браузере есть сохраненные пароли, песочнице чтобы поднять точную копию вашего браузера со всеми богатствами нужно считать всё. То же самое относится к остальным программам где установлены пароли на автозапуск (частый пример — это аськи. скайпы и прочее с автологином)
Ребут: хоть программа при установке ставит и запускает сама свой драйвер и сразу готова к работе, в некоторых случаях может требоваться перезагрузка системы. Даже если она не требуется полезно перезагрузиться
Блокировка антивирусом вредоносного файла в песочнице: довольно неприятная ситуация но частая, когда вы скачали файл в песочницу, а ваш бравый антивирус посчитал его вредоносным и заблокировал прямо в песочнице. Самое главное в такой ситуации, не пытайтесь очистить содержимое песочницы, все равно не выйдет. Антивирус попав в зону с песочницей со своей деятельностью не даст удалить содержимого, так как песочница не может воздействовать на программы запущенные вне песочницы.
Если вы хотите сохранить файл, то вам придется отключить файловый монитор в антивирусе
Синий экран смерти и Fatal Errors: да. и такое возможно. Рассмотрим пример с браузером в песочнице. Вы скачали файл — инсталлятор или авторан. Все скачанные файлы браузером находятся в папке C:\Sandbox\User\dezire(имя песочницы)\drive\D (имя диска)\папка в которую идет закачка. Это папка виртуальная с ограниченными правами без выхода в систему. Это значит, что если вы попытаетесь запустить в этой папке инсталлятор или авторан, то вы получите синий экран смерти или Fatal Error. В папке закачки \drive\ вообще ничего запускать нельзя, это временный виртуальный контейнер. Зато из этой папки можно перетаскивать и копировать файлы на основной диск
Не работает Копировать — Вставить: это плавающая проблема, которую нельзя воспроизвести просто так. Ёё можно только получить. Действительно перестает работать буфер обмена. Иногда перестает работать между песочницей и системой, а иногда в тяжелых случаях везде. В легких случаях может помочь сброс песочницы и содержимого. В тяжелых случаях когда кешируется на уровне системного кеша, помогает только перезагрузка. Проблема редкая, но неприятная
Не очищается песочница: чаще всего бывает такое, когда некоторые компоненты или части программы ещё активны. Пример с браузером. Вы закрываете браузер, а окно с закачками так и валяется в трее. Пока не закроете окно программа не завершится, а очищение возможно только при завершение программы. Есть ещё нюанс со связями. Вы запустили из браузера в песочнице µTorrent, естественно инициированный браузером в песочнице µTorrent запускается тоже в песочнице. Если вы закроете браузер, а µTorrent оставите открытым, то песочница не будет очищена, так как работает программа в песочнице. Чтобы решить эти все проблемы смотрим настройки песочницы а именно Завершение программ: — Главные программы
Если вы столкнулись ещё с какими либо проблемами при использовании песочницы, то описывайте проблемы — найдем решения
Источник
Браузер в песочнице настройки ч.1
Sandboxie Версия 3.72
Как это работает.
После установки программы запускается системная служба SbieSvc, запускается с системой в автоматическом режиме. Служба SbieCtrl является пользовательской службой и запускается при запуске одной из песочниц. В итоге в диспетчере задач мы имеем два процесса.
Запуская программы в Sandboxie вы запускаете программы в ограниченном «контейнере» содержимое которого после работы и удаления содержимого песочницы сбрасывается вместе со всеми файлами и всеми изменениями, которые произошли в эмулированной ограниченной среде программы которую вы запустили. При правильных настройках (о которых мы поговорим чуть ниже) программа запущенная в ограниченном контейнере не имеет вообще никакого взаимодействия ни с системой, ни с другими программами, а вот система и другие программы могут взаимодействовать с содержимым контейнера, что делает песочницу очень удобной и безопасной в работе.
Рассмотрим на самом легком примере — это запуск браузера в песочнице.
Безопасность. Запуская браузер в песочнице, вы можете перестать бояться «наступить» на вредоносную ссылку, можете не опасаться попадания на сайты содержащие вредоносный код. Весь вредоносный код который мог бы повредить ваш браузер или попасть через последний в систему, так и останется в изолированном контейнере, и уйдет вместе со сбросом содержимого песочницы.
Конфиденциальность — куки, кеш, история посещений тоже могут быть сброшенными вместе с содержимым песочницы. То есть запуск в песочнице — это один из способов приватного серфинга.
Эксперименты с браузером. Настройки браузера — вещь иногда кропотливая и сложная. Если вы хотите изменить настройки браузера, но сомневаетесь в конечном успехе — то песочница то что вам надо. Если вы пользуетесь Mozilla Firefox и тяготеете к установке различных расширений и дополнений или просто хотите посмотреть как это работает, то не стоит экспериментировать с расширениями на основном браузере, можно примерить расширения на эмулированном. То же касается остальных браузеров и программ
Для начала работы нужно создать песочницу. В системном трее есть значок
Зачем мы создали песочницу, если есть уже предустановленная песочница по умолчанию с именем DefaultBox? Дефолтная песочница имеет средний уровень настроек безопасности, что в некоторых случаях удобно и резонно в применении. Мы же с вами настроим песочницу — «тюрьму» с высоким уровнем безопасности. И иметь две песочницы в различными настройками и уровнями безопасности намного удобнее чем одну.
В трее правой кнопкой мыши на значок
Поведение: Тут имеются три настройки оформления
Индикатор песочницы в заголовке окна индикатор лучше не снимать, выглядит он так
Показывать имя песочницы в заголовке окна лучше не снимать заголовки, особенно если у вас много разных песочниц
Отображать границу вокруг окна вот это не обязательно, особенно если есть метки имен и метки индикатора. Эту настройку можно не ставить
Восстановление:
Быстрое восстановление — Если вы скачиваете с помощью браузера файлы в интернете или вы хотите перемещать быстро доверенные файлы (например музыка mp3 или торрент файлы) из песочницы на основной диск, то во вкладке быстрое восстановление вам нужно задать папку или папки в которые у вас по умолчанию сохраняются файлы при скачивании. Например mp3 у вас скачивается в папку «музыка», а торрент файлы в папку «my torrent». Пропишите в быстром восстановлении пути к этим папкам и при закачке файлов данного типа вам будет предлагаться восстановление файлов в указанных папках и после сброса песочницы файлы останутся на диске в папках которых вы указали и не будут уничтожены
Немедленное восстановление: активируйте функцию, если хотите автоматический вызов восстановления
Примечание: перед восстановлением Sandboxie всегда вас будет спрашивать восстанавливать или нет и куда. С немедленным восстановлением будет спрашивать сразу после скачивания в указанную папку. Без — будет спрашивать перед уничтожением содержимого песочницы
Удаление:
Предложение удаления: есть два пункта — Автоматически удалять содержимое песочницы и Никогда не удалять эту песочницу и не очищать её содержимое.
В первом случае при закрытии программы запущенной в песочнице все содержимое будет удалено автоматически (кроме файлов подлежащих восстановлению). Во втором случае песочница со всем содержимым не будет удалена. Это особенно полезно когда требуется перезапуск программ с сохранением изменений.
По умолчанию ставим на автоматическое удаление, если вдруг понадобится сохранить данные или песочницу с содержимым, то настройки можно изменить прямо во время работы песочницы
Команда удаления: оставляем без изменений
Группы программ: не задаем
Завершение программ:
Медлительные программы: оставляем без изменений
Главные программы: если вы собираетесь запускать в песочнице несколько программ, то главной программой ставьте легкую и быструю программу. используется данная функция чаще всего для быстрого и форсированного сброса песочницы
Перенос файлов: используется чаще всего для изолирования от модификаций, а так же модификаций программами в песочнице. функция для опытных пользователей
Ограничения:
Доступ в интернет: по умолчанию стоит настройка доступа всех программ в интернет. В случае с браузерами это логично, но если вы собрались запускать другие программы в песочнице и хотите запретить доступ программам в интернет, то вам следует прописать список программ которым вы хотите дать доступ в интернет, остальные же программы не из списка, доступа в интернет не получат при запуске в этой песочнице
Допуск на запуск и выполнение: по умолчанию все программы могут исполнятся в песочнице. Если вы пропишете список исполняемых программ, то остальные программы не смогут исполняться в этой песочнице (для опытных пользователей)
Примечание: в обоих случаях речь может идти как о самих исполняемых файлах, так и об их компонентах
Забрать права: Одна из самых важных настроек песочницы. Обязательно ставим галочку на Забрать права у администраторов и других полномочных групп. После активации настройки все программы будут работать с ограниченными правами
Доступ низкого уровня и Аппаратные средства не трогаем и оставляем без изменений. По умолчанию отключено всё.
Доступ к файлам:
Прямой доступ и Полный доступ оставляем без изменений. То есть все программы могут взаимодействовать с программами запущенными в песочнице. Настройки означают то, что программы запущенные в песочнице не получают доступа к программам в системе, а вот программы в системе могут иметь доступ к программам запущенным в песочнице, но в первом случае взаимодействие программ в песочнице будет невозможным, а во втором случае ограничения на взаимодействие запущенных программ в песочнице и указанных по умолчанию папок и файлов будет разрешено (для опытных пользователей)
Блокировать доступ: по умолчанию все программы запущенные в песочнице не смогут взаимодействовать друг с другом и будут находиться в ограниченных средах. Так же эта настройка должна оставаться неизменной потому что она блокирует доступ программ запущенных в песочнице ко всем файлам и папкам на компьютере
Только для чтения: запрет модификации программами запущенными в песочнице. Настройку оставляем по умолчанию
Доступ к реестру:
Прямой доступ, Заблокировать доступ, Только для чтения , все три настройки оставляем без изменений (для опытных пользователей)
Доступ к IPC, Доступ к окнам, Доступ COM оставляем без изменений (для опытных пользователей)
Приложения: Лучше всего оставить настройки по умолчанию на все пункты приложений, кроме пункта безопасность, где нужно выбрать средства защиты установленные на компьютере (такие как антивирус или фаервол) и менеджеры загрузки где тоже нужно выбрать и пометить установленные на компьютере
Примечание: после изменения любого параметра нужно всегда нажимать кнопку Применить для того чтобы изменения вступили в силу
Продолжение следует В следующей серии мы разберем настройки самого Sandboxie, а так же проблемы которые могут возникать при работе с программой и найдем решение этих проблем. Так же будут описаны некоторые тонкости и нюансы в работе с программой
Источник