Systemprogramme

17.11.2008 07:19

Sandboxie 3.32 - Isolierte Umgebung für Programme

Wer kennt das Problem heutzutage nicht mehr: Man findet im Internet ein vielversprechendes Programm, das man gerne auf dem eigenen Rechner testen möchte. Dennoch vertraut man der Anwendung nicht und will sich zunächst einen Überblick darüber verschaffen, welche Änderungen sie am System vornimmt.

Natürlich ohne dabei die Systemsicherheit zu gefährden, da das Tool Spyware oder sonstige Schädlinge installieren könnte. Primär eignet sich dazu natürlich eine "Virtual Machine", doch wenn man regelmäßig neue Software ausprobiert, wird auch diese Lösung sehr schnell uninteressant und ressourcenlastig. Genau an dieser Stelle setzt Sandboxie an.

Sandboxie, zu Deutsch "Sandkasten", schaltet sich auf Wunsch zwischen ein bestimmtes Programm und das Betriebssystem, fängt Schreibzugriffe auf die Festplatten ab und speichert sämtliche Änderungen, die das Programm vornehmen will, in einer temporären "Sandbox", die mit einer isolierten Umgebung vergleichbar ist. Dabei wird der Applikation vorgegaukelt, dass der Zugriff auf die Festplatte, der etwa bei Änderung einer Datei oder eines Schlüssels in der Registrierungsdatenbank eintritt, erfolgreich gewesen sei.

Will die in einer Sandbox ausgeführte Anwendung, welche an den "#"-Zeichen in ihrem Fenstertitel erkennbar ist, Daten von der Festplatte lesen, reicht Sandboxie diese durch. Auf diese Weise wird sichergestellt, dass die Funktionalität des Programms nicht beeinträchtigt wird und der Zugriff auf einen Datenträger nie direkt erfolgt.

Sandboxie bietet die Möglichkeit, beliebig viele Sandboxes zu erstellen. So kann zum Beispiel ein und dasselbe Programm in verschiedenen Sandboxes gleichzeitig ausgeführt werden, wobei jederzeit gewährleistet wird, dass der Inhalt der ersten Box nie auf die zweite übergreifen kann. Um dennoch den Überblick zu behalten, kann der Anwender den Inhalt einer Sandbox mit nur wenigen Klicks löschen oder auf die Festplatte zurückspielen, wodurch die ursprünglich umgeleiteten Änderungen tatsächlich in Kraft treten.

Einige, sehr nützliche Funktionen sind erst nach einer Registrierung nutzbar, die 25 US-Dollar kostet, laut Herstellerangaben aber auch für alle künftigen Versionen gültig ist. Ist man in Besitz eines solchen Lizenzschlüssels, kann man zum Beispiel eine Liste von Programmen definieren, die automatisch in einer Sandbox ausgeführt werden sollen, auch, wenn man sie durch Klick auf eine gewöhnliche Verknüpfung startet. Über eine weitere Einstellung, die ebenfalls nur den Nutzern der kostenpflichtigen Version zur Verfügung steht, lässt sich alternativ festlegen, bei welchen Programmen Sandboxie eine Warnung ausgeben soll, sollten sie nicht in der geschützten Umgebung ausgeführt werden.

Doch auch die kostenlose Ausgabe hält hilfreiche Einstellungen bereit: Neben der Möglichkeit, den Inhalt einer Sandbox nach jeder Verwendung automatisch löschen zu lassen, erlaubt Sandboxie die Anpassung seines Kopierverhaltens. Auf Wunsch werden Dateien, die eine bestimmte Größe überschreiten, nicht in die Box kopiert, sodass sowohl der Lese-, als auch der Schreibzugriff nicht umgeleitet werden. Sinnvoll scheint auch das Freischalten der Browser-Favoriten und E-Mail-Daten zu sein, da neue Lesezeichen und vom Server abgeholte E-Mails meist dauerhaft gespeichert werden sollen.

Changelog:

New translation to Italian, contributed by FSoft.

New features in Sandboxie Control:

Start/Run Access Restrictions prevent programs from running in the sandbox unless specifically permitted.
Internet Access settings page revised for greater ease of use.
Program Settings revised and enhanced with additional options.
Leader Programs mechanism stops all programs running in the sandbox, as soon as some specific program ends.
Right-click command "Terminate Program" is more powerful now and can terminate any program running in the sandbox.

New and changed functionality in Sandboxie:

Explorable ZIP Compressed Folders: Windows Explorer running sandboxed can copy ZIP contents to the clipboard.
Replaceable Windows DLLs: Installation of a sandboxed program can replace system DLLs inside the sandbox.
All versions of the .NET Framework (up to 3.5, including Silverlight) can be installed sandboxed.
Read-only/query-only access to the Windows Management and Instrumentation (WMI / WBEM) service, for sandboxed programs that require it.
Files created in the sandbox are owned by the "Authenticated Users" group.
Sandboxie Start Menu starts noticably faster.
Prevent a sandboxed program from stopping other programs using the EndTask API.
Prevent a sandboxed program from changing system locale settings.

Fixes and enhancements related to Windows Vista:

On Windows Vista, Internet Explorer did not always show Immediate Recovery notifications, and this has been fixed.
On Windows Vista, Sandboxie Control does not run as Administrator when launched at the end of the Sandboxie installation.
On Windows Vista, a sandboxed Internet Explorer need not be "Run As Administrator" in order to install ActiveX components.
On Windows Vista, Sandboxie Start Menu can show shortcuts installed into the sandbox under the "All Users" profile.