Examen de Sandboxie
- Catégorie: Sécurité
Sandboxie est un programme pour Windows qui place les applications du système d'exploitation dans un bac à sable pour améliorer la sécurité. Un bac à sable sépare les programmes qui y sont exécutés du système d'exploitation sous-jacent et des autres logiciels ou données, empêchant ainsi ces programmes d'apporter des modifications permanentes au système.
Même les logiciels malveillants sont limités au bac à sable, ce qui signifie qu'ils ne peuvent pas infecter le système d'exploitation lui-même et que toutes les traces de celui-ci seront supprimées du système une fois le bac à sable terminé.
Les logiciels exécutés dans le bac à sable sont isolés du système, ce qui le rend idéal pour les tests et pour améliorer la sécurité globale du système en exécutant des applications souvent ciblées par les développeurs de logiciels malveillants dans le bac à sable.
Sandboxie existe depuis des années et son développeur Ronen Tzur a régulièrement ajouté de nouvelles fonctionnalités au programme pendant cette période. Aujourd'hui, c'est l'une des meilleures solutions de sandboxing pour Windows - beaucoup disent que c'est la meilleure.
Remarque : Sandboxie a été racheté par Invincea en 2013 .
Versions de Sandboxie
Sandboxie est un programme shareware. Une version gratuite de l'application est proposée au téléchargement sur la page d'accueil du programme qui manque quelques fonctionnalités et affichera un rappel après 30 jours d'utilisation que vous devez passer à la version payante du logiciel. Il reste cependant pleinement fonctionnel et l'auteur note que les utilisateurs sont encouragés - mais pas obligés - à passer à la version payante.
La version payante offre deux fonctionnalités supplémentaires qui ne sont pas disponibles dans la version gratuite du logiciel. Vous pouvez forcer les programmes à s'exécuter dans le bac à sable; cela signifie qu'ils seront lancés dans l'environnement sandbox quelle que soit la façon dont ils sont démarrés, ce qui rend l'ensemble du processus plus confortable pour l'utilisateur.
La deuxième fonctionnalité vous permet de créer et d'utiliser plusieurs sandbox sur le système et d'exécuter le même programme dans plusieurs sandbox en même temps.
Il est disponible au prix raisonnable de 15 €. Les prix ont changé ces derniers temps. Sandboxie for Home Use nécessite un abonnement disponible pour 20,95 $ par an.
Examen de Sandboxie
Remarque : Sandboxie 4.06 a été utilisé pour la révision initiale, Sandboxie 5.26 a été utilisé pour la mise à jour.
L'installation de Sandboxie est simple. Le programme est compatible avec les versions 32 bits et 64 bits de Windows. L'installateur est propre et ne réserve aucune surprise. Sandboxie doit installer un pilote sur le système, ce qu'il fait lors de l'installation.
L'application affiche les informations de compatibilité logicielle au premier démarrage. Il met en évidence les applications détectées sur le système et recommande un paramètre de compatibilité pour celles-ci. Vous pouvez supprimer des programmes de la liste et en ajouter de nouveaux, et masquer les futures boîtes de dialogue de compatibilité logicielle.
Sandboxie ouvre ensuite l'interface principale de Sandboxie Control. Un bac à sable par défaut est disponible immédiatement. Les versions précédentes de Sandboxie étaient limitées à un seul bac à sable. Cette restriction semble avoir été levée car je pourrais créer un nouveau bac à sable en utilisant Sandbox> Créer un bac à sable dans la version non enregistrée.
Exécuter des programmes dans le bac à sable
Pour exécuter des programmes dans un sandbox, sélectionnez Sandbox> DefaultBox> Exécuter Sandboxed> Exécuter dans le menu de la barre d'outils.Vous pouvez également cliquer avec le bouton droit de la souris sur n'importe quel sandbox et sélectionner `` Exécuter sandboxed '' dans le menu contextuel pour le faire.
Les navigateurs Web, les clients de messagerie et l'Explorateur Windows sont affichés ici directement, mais vous pouvez également utiliser le menu pour exécuter un programme à partir du menu Démarrer ou de tout programme disponible sur le système.
Il est également possible de faire glisser et déposer des applications - ou leurs raccourcis - dans l'environnement Sandboxie pour les exécuter en bac à sable.
Sandboxie ajoute un élément de menu contextuel à l'Explorateur Windows que vous pouvez également utiliser pour exécuter des programmes ou des fichiers dans le bac à sable.
En plus de cela, vous pouvez également créer des raccourcis pour les programmes sandbox. Pour ce faire, procédez comme suit:
- Sélectionnez Configurer> Intégration Windows Shell dans la fenêtre Sandboxie Control.
- Cliquez sur le bouton Ajouter des icônes de raccourci.
- Une fenêtre apparaît la première fois qui explique ce qui se passe ensuite. Le menu Démarrer de Sandboxie s'affiche. Vous pouvez l'utiliser pour sélectionner une application pour laquelle vous souhaitez créer un raccourci.
- Sélectionnez le bac à sable dans lequel vous souhaitez exécuter le programme.
- Sélectionnez l'application dans la liste des programmes.
- Le raccourci est ensuite enregistré sur le bureau.
Vous pouvez exécuter le raccourci chaque fois que vous souhaitez charger le logiciel auquel il est lié dans le bac à sable sélectionné.
Remarque : Si vous exécutez un programme dans un bac à sable, cela signifie qu'il ne pourra pas interagir avec les données du système de manière permanente par défaut. Cela peut être problématique dans certains cas. Supposons que vous exécutez Firefox dans le bac à sable et que le navigateur se met à jour vers une nouvelle version.
Lorsque vous fermez Firefox ou mettez fin au bac à sable, la mise à jour est terminée et vous serez invité à effectuer une nouvelle mise à jour la prochaine fois que vous exécuterez le programme.
Dans le cas de mises à jour, qu'il s'agisse de mises à jour de programmes ou de mises à jour de modules complémentaires, il est préférable d'exécuter le programme en dehors du bac à sable pendant la mise à jour afin qu'il puisse se mettre à jour correctement à condition que ce soit ce que vous voulez.
Les utilisateurs enregistrés qui forcent des programmes à s'exécuter dans le bac à sable peuvent désactiver les programmes forcés pendant un court instant en utilisant le menu d'icônes de la barre d'état.
Il en va de même pour les téléchargements que vous effectuez et tout autre contenu qui change. Si vous avez besoin que la modification soit permanente, vous devez désactiver la fonctionnalité de bac à sable ou utiliser des contrôles intégrés.
Sandboxie propose des contrôles pour contourner le bac à sable dans certains cas.
Parfois, vous souhaiterez peut-être autoriser les programmes à accéder à certains fichiers du système sous-jacent. Dans le cas des navigateurs Web, vous pouvez par exemple souhaiter conserver de nouveaux signets, mots de passe et cookies de session.
Sandboxie offre des contrôles par défaut pour les programmes populaires tels que le navigateur Web Firefox ou Internet Explorer, les clients de messagerie Thunderbird et Outlook, et divers autres produits tels que les logiciels de sécurité, les gestionnaires de téléchargement ou les lecteurs PDF.
Les utilisateurs de Firefox peuvent par exemple activer un accès direct aux mots de passe, signets, cookies ou sessions directement ici.
Bien que vous puissiez accéder aux dossiers en bac à sable pour en extraire des fichiers pendant que le bac à sable est opérationnel, il est souvent préférable d'utiliser les fonctionnalités de récupération rapide ou de récupération immédiate de Sandboxie à la place.
Prompt rétablissement
Chaque fois que vous fermez un bac à sable ou que vous exécutez la récupération rapide manuellement, le contenu des dossiers sélectionnés sera analysé à la recherche de fichiers que vous y avez enregistrés pendant que le bac à sable était opérationnel. Les emplacements par défaut sont le dossier de téléchargement, Mes documents, Favoris et le bureau.
L'idée ici est de vous fournir les moyens de sauvegarder des fichiers qui seraient autrement perdus lorsque le bac à sable est terminé.
Pointe : Vous pouvez ajouter des dossiers à Récupération rapide sous Sandbox> [Nom du bac à sable]> Paramètres du bac à sable> Récupération> Récupération rapide.
Récupération immédiate
La récupération immédiate automatise le processus de récupération pour vous. Il surveille certains dossiers sur le système et les extensions de fichiers, et suggère de les déplacer hors du bac à sable dès qu'ils sont enregistrés dans un programme qui s'exécute dans le bac à sable.
L'avantage ici est que vous n'avez pas besoin d'appeler la récupération manuellement.
Pointe : Vous pouvez désactiver la fonction de récupération immédiate sous Sandbox> [Nom du bac à sable]> Paramètres du bac à sable> Récupération> Récupération immédiate.
Identifier les programmes en bac à sable
Tous les programmes que vous exécutez dans un bac à sable ressemblent à première vue à tout autre programme que vous exécutez sur votre système. Cependant, lorsque vous déplacez le curseur de la souris sur la bordure de la fenêtre, vous remarquerez une bordure colorée qui est peinte autour d'elle par Sandboxie. Cela indique que le programme est en bac à sable.
Vous pouvez naturellement également le voir dans la fenêtre principale du programme, car tous les bacs à sable et les programmes qui y sont exécutés sont affichés ici à tout moment.
Une autre option que vous avez est de cliquer sur Fichier> La fenêtre est-elle sandbox pour savoir si une fenêtre de programme particulière est en cours d'exécution dans le sandbox.
En plus de cela, il est possible d'ajouter des indicateurs permanents aux fenêtres. Vous trouverez les options sous Paramètres Sandbox> Apparence.
La première option que vous avez est de rendre la bordure de fenêtre que Sandboxie ajoute en permanence visible au lieu de simplement lorsque vous passez le curseur de la souris dessus.
La deuxième option consiste à ajouter un indicateur au titre de la fenêtre (#) ou à afficher le nom du bac à sable directement dans le titre.
Mettre fin à un bac à sable
Une fois que vous avez fini d'utiliser un bac à sable, ou plus précisément les programmes qu'il contient, vous pouvez le terminer. Sélectionnez simplement l'option de suppression du contenu dans le menu de l'icône de la barre d'état ou dans la barre de menus de la fenêtre principale.
Sandboxie affichera une fenêtre Supprimer le bac à sable qui affiche tous les fichiers que vous souhaitez enregistrer avant la suppression du bac à sable.
Par défaut, le bac à sable n'est pas supprimé automatiquement lorsque vous fermez le dernier programme qui s'y exécute. Vous pouvez modifier le comportement sous Paramètres du bac à sable> Supprimer> Appel pour supprimer automatiquement le contenu du bac à sable.
Lorsque vous fermez le dernier programme après avoir effectué la modification, le bac à sable lui-même sera également supprimé.
Quels programmes devez-vous exécuter dans un bac à sable?
Bien qu'il soit possible d'exécuter n'importe quel programme tiers dans le bac à sable, il est généralement préférable d'exécuter uniquement les programmes qu'il contient si la sécurité du système en profite.
Tous les programmes avec des connexions réseau ou Internet comme les navigateurs Web, les clients de messagerie, les messageries ou les logiciels P2P doivent être mentionnés à cet égard entre autres.
La raison en est qu'ils sont exposés à des attaques du Web, que ce soit par l'action de l'utilisateur, par exemple. le téléchargement d'un nouveau programme ou fichier, des attaques automatiques telles que la commande par téléchargement ou des attaques indirectes où les fichiers sont téléchargés automatiquement mais doivent être exécutés par l'utilisateur.
Vous pouvez également exécuter tout nouveau fichier exécutable que vous avez téléchargé dans le bac à sable pour vérifier qu'il est sûr à utiliser.
Conseils Sandboxie
- Vous pouvez sélectionner Affichage> Fichiers et dossiers dans Sandboxie Control pour voir les modifications apportées à votre système. Ceci est excellent pour surveiller les installations de programmes ou le comportement des logiciels exécutés dans le bac à sable. Cela fonctionne mieux si le programme surveillé est le seul à s'exécuter dans le bac à sable.
- Utilisez le même mode d'affichage pour récupérer des fichiers dans le même dossier ou dans un autre. Cliquez simplement dessus avec le bouton droit de la souris et sélectionnez l'action appropriée dans le menu contextuel.
- Pour améliorer le travail dans les paramètres, cochez «Appliquer les modifications lors du passage à une autre page» dans les paramètres du bac à sable. Si vous ne le faites pas, vous recevrez une invite chaque fois que vous changez de page si vous avez modifié une préférence à ce sujet.
- Vous pouvez limiter l'accès Internet des programmes exécutés dans le bac à sable. Tous les programmes sont autorisés à accéder par défaut, ce que vous pouvez modifier sous Paramètres Sandbox> Accès Internet.
Verdict
Sandboxie est un excellent logiciel de sécurité pour le système d'exploitation Windows. Il doit être utilisé en plus des programmes de sécurité traditionnels tels que les logiciels antivirus et, s'il est configuré et utilisé correctement, améliorera considérablement la sécurité du système.
Mises à jour les plus importantes depuis l'examen en 2013
- Sandboxie prend entièrement en charge 8.1 et Windows 10.
- Prise en charge du démarrage sécurisé.
- Prise en charge du multi-processus Firefox sous Windows 7 et versions ultérieures.
- Prise en charge de Microsoft Office Click-To-Run pour les abonnés.
- Binaires Sandboxie à double signature pour éliminer les avertissements.