Sandboxie: Die geilste Software seit es Schokolade gibt

[Der Martin]

Hallo,

http://www.sandboxie.com/

kenn' ich, is' schon ein alter Hut.
Nichtsdestotrotz stimme ich dir zu: Das Programm ist wirklich nützlich und scheint - soweit ich das bisher feststellen konnte - auch sehr zuverlässig zu funktionieren.

Das Programm erlaubt es Programme in einer Sandbox zu installieren oder Programme in einer Sandbox auszuführen. Alles was in einer Sandbox ausgeführt wird hat keinen Effekt auf das Betriebsystem, da es davon abgekoppelt ist. Programme in der Sandbox können nur in die Sandbox schreiben.

Genauer: Das Programm, das in der Sandbox läuft, hat vollen Lesezugriff auf das gesamte System. Sobald es aber versucht, eine Datei zu (über)schreiben oder zu modifizieren, kopiert Sandboxie die gesamte Datei in die Sandbox und das Programm fummelt nur an der Kopie rum, ohne es zu merken. Die Zugriffe auf die vermeintlich originale Datei werden vollkommen transparent umgelenkt.
Das gleiche gilt für die Registry: Lesezugriffe sind uneingeschränkt möglich; sobald das Programm aber einen Schlüssel/Wert schreiben will, wird dieser Schreibzugriff auf eine partielle Kopie der Registry in der Sandbox umgeleitet (nachfolgende Lesezugriffe auf diesen Schlüssel natürlich auch).

Wenn ich mich an dem zu testenden Programm ausgetobt habe, kann ich mir anschauen, was es so alles angestellt hat, und auf Wunsch diese Änderungen in das Hostsystem zurückschreiben oder verwerfen.

Ihr könnt zum Beipiel kinderleicht einfach irgendwelche Programme installieren und ausprobieren. Auch unbekannte virenverseuchte Software könnt ihr ohne Bedenken ausprobieren. Wenn sie euch nicht gefallen, löscht ihr einfach die Sandbox und es ist als sei das Programm niemals auf dem Rechner gewesen.

Sei dir da mal nicht so sicher. Sandboxie kann natürlich nur die Zugriffe erkennen und kanalisieren, die mit offiziell dokumentierten Methoden ausgeführt werden. Hinreichend "bösartige" Programme schaffen es sicher, sich an Sandboxie vorbeizumogeln und beispielsweise direkt mit einem Windows-Treiber zu kommunizieren. Man darf sich da also keinesfalls in falscher Sicherheit wähnen.

Aber um mal eben ein Programm auszuprobieren, dem man ansonsten trauen würde, und nur genauer zu hinterfragen, was dieses Programm bei bestimmten Operationen eigentlich tatsächlich tut, ist Sandboxie eine feine Sache.

Ciao,
 Martin