Software

07.12.2007 08:02

Sandboxie 3.21 - Isolierte Umgebung für Programme

Wer kennt das Problem heutzutage nicht mehr: Man findet im Internet ein vielversprechendes Programm, das man gerne auf dem eigenen Rechner testen möchte. Dennoch vertraut man der Anwendung nicht und will sich zunächst einen Überblick darüber verschaffen, welche Änderungen sie am System vornimmt.

Natürlich ohne dabei die Systemsicherheit zu gefährden, da das Tool Spyware oder sonstige Schädlinge installieren könnte. Primär eignet sich dazu natürlich eine "Virtual Machine", doch wenn man regelmäßig neue Software ausprobiert, wird auch diese Lösung sehr schnell uninteressant und ressourcenlastig. Genau an dieser Stelle setzt Sandboxie an.

Sandboxie, zu Deutsch "Sandkasten", schaltet sich auf Wunsch zwischen ein bestimmtes Programm und das Betriebssystem, fängt Schreibzugriffe auf die Festplatten ab und speichert sämtliche Änderungen, die das Programm vornehmen will, in einer temporären "Sandbox", die mit einer isolierten Umgebung vergleichbar ist. Dabei wird der Applikation vorgegaukelt, dass der Zugriff auf die Festplatte, der etwa bei Änderung einer Datei oder eines Schlüssels in der Registrierungsdatenbank eintritt, erfolgreich gewesen sei.

Will die in einer Sandbox ausgeführte Anwendung, welche an den "#"-Zeichen in ihrem Fenstertitel erkennbar ist, Daten von der Festplatte lesen, reicht Sandboxie diese durch. Auf diese Weise wird sichergestellt, dass die Funktionalität des Programms nicht beeinträchtigt wird und der Zugriff auf einen Datenträger nie direkt erfolgt.

Sandboxie bietet die Möglichkeit, beliebig viele Sandboxes zu erstellen. So kann zum Beispiel ein und dasselbe Programm in verschiedenen Sandboxes gleichzeitig ausgeführt werden, wobei jederzeit gewährleistet wird, dass der Inhalt der ersten Box nie auf die zweite übergreifen kann. Um dennoch den Überblick zu behalten, kann der Anwender den Inhalt einer Sandbox mit nur wenigen Klicks löschen oder auf die Festplatte zurückspielen, wodurch die ursprünglich umgeleiteten Änderungen tatsächlich in Kraft treten.

Einige, sehr nützliche Funktionen sind erst nach einer Registrierung nutzbar, die 25 US-Dollar kostet, laut Herstellerangaben aber auch für alle künftigen Versionen gültig ist. Ist man in Besitz eines solchen Lizenzschlüssels, kann man zum Beispiel eine Liste von Programmen definieren, die automatisch in einer Sandbox ausgeführt werden sollen, auch, wenn man sie durch Klick auf eine gewöhnliche Verknüpfung startet. Über eine weitere Einstellung, die ebenfalls nur den Nutzern der kostenpflichtigen Version zur Verfügung steht, lässt sich alternativ festlegen, bei welchen Programmen Sandboxie eine Warnung ausgeben soll, sollten sie nicht in der geschützten Umgebung ausgeführt werden.

Doch auch die kostenlose Ausgabe hält hilfreiche Einstellungen bereit: Neben der Möglichkeit, den Inhalt einer Sandbox nach jeder Verwendung automatisch löschen zu lassen, erlaubt Sandboxie die Anpassung seines Kopierverhaltens. Auf Wunsch werden Dateien, die eine bestimmte Größe überschreiten, nicht in die Box kopiert, sodass sowohl der Lese-, als auch der Schreibzugriff nicht umgeleitet werden. Sinnvoll scheint auch das Freischalten der Browser-Favoriten und E-Mail-Daten zu sein, da neue Lesezeichen und vom Server abgeholte E-Mails meist dauerhaft gespeichert werden sollen.

Changelog:

Relaxed domain licensing restrictions to allow unrestricted use on portable computers. (Initially available in version 3.20.01)
Translation to Simplified Chinese, contributed by Hang Lu.
Online multiplayer games running in a sandbox can connect to PunkBuster-enabled game servers.
Improved support for FAT32 volumes on Windows 2000. This functionality was last available in Sandboxie 2.64, and is now restored.
Proper sandboxing for the installation and use of side-by-side (SXS) DLLs allows complex products to be installed entirely into the sandbox.
In Windows Vista systems where User Account Controls is enabled, Sandboxie can start programs as Administrator.
Support for Windows Live Mail.