Бесплатная песочница для Windows, о которой молчит Microsoft
Допустим, коллега скинул архив с «полезной утилитой». Или вы нашли программу на форуме - отзывы хорошие, но скачивание с незнакомого сайта. Антивирус молчит, а внутренний голос - нет. Запускать на своей системе страшно. Ставить ради одной проверки виртуальную машину - это час жизни и 20 гигабайт на диске.
Sandboxie Plus решает эту задачу за минуту. Программа создаёт на компьютере изолированную зону - песочницу. Всё, что запускается внутри, не может изменить настоящую систему: ни файлы, ни реестр, ни настройки Windows. Закрыли песочницу - как будто ничего не было. Представьте одноразовый контейнер для еды: попользовался и выбросил вместе с содержимым.
Почему не встроенная песочница Windows
Microsoft добавила свою песочницу в Windows 10 и 11. Но - только для редакций Pro и Enterprise. Если у вас Home (а это большинство домашних компьютеров), встроенной песочницы нет и не будет. Sandboxie Plus работает на любой 64-битной Windows, начиная с семёрки.
Отличие глубже, чем совместимость. Встроенная песочница Microsoft - это каждый раз чистая копия Windows, которая загружается с нуля. Sandboxie устроена проще: она перехватывает обращения программы к системе и перенаправляет их в отдельную папку. Программа думает, что работает в настоящей Windows, а на деле пишет в пустоту. Благодаря этому песочница запускается за секунды, а не за минуту.
Двадцать лет - и снова жив
История Sandboxie нетипичная. Программу создали в 2004 году, потом её купила компания Invincea, затем - Sophos. В 2020-м Sophos бросила проект и открыла код. На следующий день независимый разработчик David Xanatos подхватил программу и переписал интерфейс с нуля. С тех пор вышло больше 190 обновлений - проект живее многих коммерческих аналогов.
Кстати, тот же David Xanatos разрабатывает TaskExplorer - продвинутый диспетчер задач для Windows, о котором я рассказывал отдельно. Человек явно одержим контролем над системой, и это идёт на пользу обоим проектам.
Sandboxie Plus: что доступно бесплатно
Базовая изоляция - полностью бесплатна. Можно создавать сколько угодно песочниц, запускать в них любые программы, удалять содержимое одной кнопкой. Этого хватает для 90% сценариев: проверить скачанный файл, запустить браузер в защищённом режиме, протестировать незнакомую программу.
Платный «сертификат поддержки» открывает расширенные возможности: шифрование песочницы, перенаправление трафика через прокси, фильтрацию сетевых запросов по доменам. Полезные вещи, но для повседневной защиты не обязательные.
Меня раздражает одно: программа периодически напоминает про платный сертификат. Не агрессивно, но настойчиво. Для программы с открытым кодом это спорное решение, и в сообществе эту тему обсуждают регулярно. Разработчик аргументирует тем, что поддержка совместимости с каждым обновлением Windows - бесконечная работа. Аргумент справедливый, назойливость - всё равно неприятная.
Где Sandboxie Plus не поможет
Песочница не заменяет антивирус. Она не анализирует файлы и не говорит, опасна программа или нет. Она только изолирует. Если вы запустите вирус в песочнице, он отработает - но не выйдет за её пределы.
Некоторые программы внутри песочницы работают с ограничениями. Приложения из Microsoft Store могут капризничать, хотя в последних версиях совместимость сильно улучшилась. Игры с античит-системами - тоже не для песочницы.
И ещё: программа весит около 50 мегабайт и устанавливает системный драйвер - небольшой модуль, который встраивается в Windows на глубоком уровне. Это необходимо для перехвата системных вызовов. Портативный режим тоже есть - можно распаковать в папку и запустить без полноценной установки.
Начать пользоваться просто: скачать со страницы проекта, установить, щёлкнуть правой кнопкой по любому файлу и выбрать «Запустить в песочнице». Подробная инструкция - на сайте Sandboxie-Plus.com.
17 800 звёзд на странице проекта, 112 человек участвуют в разработке, 196 выпущенных версий. Для программы, которую крупная корпорация выкинула как ненужную, - неплохой результат.
Может ли одна бесплатная программа дать домашнему компьютеру уровень изоляции, который раньше требовал виртуальную машину?
Источник: Sandboxie Plus
🔔 КликХак нашёл программу, которая пережила трёх владельцев и стала только лучше. Если ваша подписка на канал переживёт хотя бы одну статью - мы уже в плюсе.