Tuesday, July 9, 2013

[How To] 用Sandboxie保護Windows作業系統的安全 - 簡易使用教學

軟體特色與功能:


  • 要了解Sandboxie的基本概念,由官方所製作的下圖是最好理解的,當使用者使用Sandboxie開啟應用程式,則應用程式運行所需要的檔案、暫存檔,皆會儲存在Sandboxie所闢建的區域內。一但使用者關閉沙盤,除非使用者在沙盤內設定允許存取或還原,則沙盤內的一切資料都將會被清除。也因為這樣的特性,使用者可以防止網頁瀏覽器在電腦留下網路瀏覽的紀錄,也可以保護網頁瀏覽器的設定不受到修改,可以防止首頁綁架,在一般的狀況下透過網頁瀏覽器所感染的病毒、木馬程式也會隨著刪除沙盤內容而被一併清除。

  • 從4.02開始有以下改變
    1. 對32位元與64位元的Windows提供同等的保護力
    2. 提高對Windws8、avast!、 Driver Verifier、EMET、F-Secure、KeyScrambler、Lingoes、Listary、Norton Internet Security、Office 2013、PGP、Proxifier, ProxyCap等軟體的相容性
    3. 放棄對Windows 2000的支援,Windows XP必須要升級至Service Pack 3

軟體資訊:

軟體名稱:Sandboxie

版本:4.06

語言:內建正體中文

軟體性質:免費軟體

作業系統:Windows XP SP 3 - Windows 8; 32-bit + 64-bit

檔案大小:2.47 MB

官方網站:http://www.sandboxie.com/

下載頁面:http://www.sandboxie.com/index.php?DownloadSandboxie

被Invincea收購的影響
  1. 未授權的使用者不受影響
  2. 授權方式自10/9日起變更:
    • 自10/9日起購買者,1序號僅能在1台電腦使用,有效期限為1年。
    • 10/9日之前購買者,原有授權方式不變,一樣是一個序號可多台電腦共用。(早知道就先買了><)
  3. 原作者Tzuk於12/18起六周後離開新Sandboxie團隊,這大概是影響最鉅的改變,所以我這裡提供Tzuk時期最後beta版的備份檔,需要者請自取。

誰適合用:

經常遭遇網頁綁架,電腦病毒等狀況的使用者。

不希望被特定網頁植入Super-Cookies的使用者

誰不適合用:

認為電腦系統出錯直接重灌就好的人

軟體操作與設定介紹

右鍵選單開啟
  1. 無論是檔案還是應用程式,開啟右鍵選單以後,都會看到"從沙盤中開啟",當使用者不確定這軟體是否會影響到系統安全時,最好使用這個方法來開啟檔案。

  2. 點選以後會讓使用者選擇用哪個沙盤來開啟該檔案,或者在沙盤外開啟。

用開始功能表開啟
  1. 打開Sandboxie主控台,並對要用來開啟應用程式的沙盤點選右鍵選單/從沙盤開啟/從開始功能表開啟

  2. 下圖是沙盤的開始功能表,這跟WINDOWS的開始功能表一樣,只是這裡開啟的程式都會開啟在沙盤中。

替單一程式建立沙盤捷徑:以Opera瀏覽器為例

對於粗心的使用者,建立捷徑不失為一個好方法

  1. 叫出Opera捷徑的右鍵選單,選擇內容。
  2. 將"C:\Program Files\Sandboxie\Start.exe"貼在"位置"欄位,貼上後以空白區隔"C:\Program Files\Sandboxie\Start.exe"與Opera的檔案位置,如下
    "C:\Program Files\Sandboxie\Start.exe" C:\Users\Timshan\AppData\Local\Programs\Opera\opera.exe
  3. 完成上述步驟以後,該Opera捷徑便被轉換為在Sandboxie內部開啟Opera瀏覽器。
快速復原的使用方法
  1. 當我們利用沙盤內的火狐下載一個檔案時,會發現無法直接用檔案總管開啟檔案所在的視窗,因為下載的檔案實際上並不儲存在我們所指定的下載位置內,而是沙盤的暫存區內,這時候必須要到工作列通知區域的Sandboxie主控台圖示叫出右鍵選單,選擇"快速還原",如下圖。

  2. 在叫出快速復原視窗後,使用者會在左邊看到三個選項,其中前兩個選項是還原選項,對檔案開啟右鍵選單也會出現:
    • 復原到原來資料夾
    • 復原到其他資料夾
      使用者可以指定該檔案要復原到哪個資料夾
    • 新增資料夾
      這個選項是讓使用者可以新增其他資料夾到快速復原清單中。如果沒加入快速還原清單,則儲存的檔案就不被允許快速還原。
切換檢視檔案與資料夾//檢視應用程式在沙盤內對那些檔案進行過更動
  • SandBoxie主控台/檢視/檔案與資料夾
    這個功能能讓使用者測試特定程式,在運行中對系統更動過那些檔案。

    如果想要保存特定的檔案變更,在該檔案上開起右鍵選單,選擇快速復原即可將其變更保留。

沙盤基本設定
對單一沙盤進行設定,首先要打開Sandboxie主控台,對沙盤DefaultBox 按右鍵選單,選取沙盤設定。
  1. 外觀建議設定如下:
    • "在沙盤開啟的視窗標題不使用[#]符號標示" -勾選
      對於有使用Keepbox自動輸入功能的使用者,這個功能會造成困擾,因此建議不勾選
    • "在視窗標題列顯示沙盤名稱" -取消勾選
      如果有使用兩個以上的沙盤勾選這個功能才有意義
    • "視窗加上邊框" -勾選
    • "只有在滑鼠游標位於標題時才顯示邊框" -取消勾選
      筆者之前有勾選這個功能,結果常常發生誤以為自己有使用沙盤其實沒有的悲劇。

  2. 復原→立即復原
    • "啟用立即復原功能" -取消勾選
      筆者建議只使用快速復原功能,因此這裡不啟用立即復原功能
  3. 刪除→刪除調用
    • "自動清除沙盤內容" -勾選
    • "不移除此沙盤或是刪除其內容" -取消勾選
  4. 檔案遷移
    • 不要複製檔案當超過2097152KB (=2GB)

      這個數值如果設太低,則網路速度會受到影響,設太高則會導致Sandboxie發生錯誤。

    • "當檔案太大不進行複製時不顯示訊息" -取消勾選
  5. 限制→降低權限
    • "從管理員與Power Users群組降低權限" -勾選

  6. 應用程式→網頁瀏覽器→Firefox
    • "允許直接存取Firefox書籤與歷史資料庫" -勾選
      建議此項勾選,否則會嚴重影響到網路瀏覽體驗
    • 其他項目皆不建議存取
      舉例來說,如果建議存取Cookies,則Super-Cookies這類的檔案便能保存在你的電腦中,不被沙盤清除。如此一來就會違反我們使用沙盤的初衷
  7. 應用程式→網頁瀏覽器→Firefox→附加元件
    • 如果有勾選Zotero、Scrapbook這類擴充套件 -務必勾選
  8. 應用程式→郵件程式
    • 若要使用沙盤來開啟郵件程式,如果沒有勾選此部分將無法正常運作 -務必勾選

延伸閱讀

[HowTo] 如何徹底抹除Sandboxie沙盤中的內容?

本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出


No comments :