跳到主要內容

[How To] 用Sandboxie保護Windows作業系統的安全 - 簡易使用教學

軟體特色與功能:


  • 要了解Sandboxie的基本概念,由官方所製作的下圖是最好理解的,當使用者使用Sandboxie開啟應用程式,則應用程式運行所需要的檔案、暫存檔,皆會儲存在Sandboxie所闢建的區域內。一但使用者關閉沙盤,除非使用者在沙盤內設定允許存取或還原,則沙盤內的一切資料都將會被清除。也因為這樣的特性,使用者可以防止網頁瀏覽器在電腦留下網路瀏覽的紀錄,也可以保護網頁瀏覽器的設定不受到修改,可以防止首頁綁架,在一般的狀況下透過網頁瀏覽器所感染的病毒、木馬程式也會隨著刪除沙盤內容而被一併清除。

  • 從4.02開始有以下改變
    1. 對32位元與64位元的Windows提供同等的保護力
    2. 提高對Windws8、avast!、 Driver Verifier、EMET、F-Secure、KeyScrambler、Lingoes、Listary、Norton Internet Security、Office 2013、PGP、Proxifier, ProxyCap等軟體的相容性
    3. 放棄對Windows 2000的支援,Windows XP必須要升級至Service Pack 3

軟體資訊:

軟體名稱:Sandboxie

版本:4.06

語言:內建正體中文

軟體性質:免費軟體

作業系統:Windows XP SP 3 - Windows 8; 32-bit + 64-bit

檔案大小:2.47 MB

官方網站:http://www.sandboxie.com/

下載頁面:http://www.sandboxie.com/index.php?DownloadSandboxie

被Invincea收購的影響
  1. 未授權的使用者不受影響
  2. 授權方式自10/9日起變更:
    • 自10/9日起購買者,1序號僅能在1台電腦使用,有效期限為1年。
    • 10/9日之前購買者,原有授權方式不變,一樣是一個序號可多台電腦共用。(早知道就先買了><)
  3. 原作者Tzuk於12/18起六周後離開新Sandboxie團隊,這大概是影響最鉅的改變,所以我這裡提供Tzuk時期最後beta版的備份檔,需要者請自取。

誰適合用:

經常遭遇網頁綁架,電腦病毒等狀況的使用者。

不希望被特定網頁植入Super-Cookies的使用者

誰不適合用:

認為電腦系統出錯直接重灌就好的人

軟體操作與設定介紹

右鍵選單開啟
  1. 無論是檔案還是應用程式,開啟右鍵選單以後,都會看到"從沙盤中開啟",當使用者不確定這軟體是否會影響到系統安全時,最好使用這個方法來開啟檔案。

  2. 點選以後會讓使用者選擇用哪個沙盤來開啟該檔案,或者在沙盤外開啟。

用開始功能表開啟
  1. 打開Sandboxie主控台,並對要用來開啟應用程式的沙盤點選右鍵選單/從沙盤開啟/從開始功能表開啟

  2. 下圖是沙盤的開始功能表,這跟WINDOWS的開始功能表一樣,只是這裡開啟的程式都會開啟在沙盤中。

替單一程式建立沙盤捷徑:以Opera瀏覽器為例

對於粗心的使用者,建立捷徑不失為一個好方法

  1. 叫出Opera捷徑的右鍵選單,選擇內容。
  2. 將"C:\Program Files\Sandboxie\Start.exe"貼在"位置"欄位,貼上後以空白區隔"C:\Program Files\Sandboxie\Start.exe"與Opera的檔案位置,如下
    "C:\Program Files\Sandboxie\Start.exe" C:\Users\Timshan\AppData\Local\Programs\Opera\opera.exe
  3. 完成上述步驟以後,該Opera捷徑便被轉換為在Sandboxie內部開啟Opera瀏覽器。
快速復原的使用方法
  1. 當我們利用沙盤內的火狐下載一個檔案時,會發現無法直接用檔案總管開啟檔案所在的視窗,因為下載的檔案實際上並不儲存在我們所指定的下載位置內,而是沙盤的暫存區內,這時候必須要到工作列通知區域的Sandboxie主控台圖示叫出右鍵選單,選擇"快速還原",如下圖。

  2. 在叫出快速復原視窗後,使用者會在左邊看到三個選項,其中前兩個選項是還原選項,對檔案開啟右鍵選單也會出現:
    • 復原到原來資料夾
    • 復原到其他資料夾
      使用者可以指定該檔案要復原到哪個資料夾
    • 新增資料夾
      這個選項是讓使用者可以新增其他資料夾到快速復原清單中。如果沒加入快速還原清單,則儲存的檔案就不被允許快速還原。
切換檢視檔案與資料夾//檢視應用程式在沙盤內對那些檔案進行過更動
  • SandBoxie主控台/檢視/檔案與資料夾
    這個功能能讓使用者測試特定程式,在運行中對系統更動過那些檔案。

    如果想要保存特定的檔案變更,在該檔案上開起右鍵選單,選擇快速復原即可將其變更保留。

沙盤基本設定
對單一沙盤進行設定,首先要打開Sandboxie主控台,對沙盤DefaultBox 按右鍵選單,選取沙盤設定。
  1. 外觀建議設定如下:
    • "在沙盤開啟的視窗標題不使用[#]符號標示" -勾選
      對於有使用Keepbox自動輸入功能的使用者,這個功能會造成困擾,因此建議不勾選
    • "在視窗標題列顯示沙盤名稱" -取消勾選
      如果有使用兩個以上的沙盤勾選這個功能才有意義
    • "視窗加上邊框" -勾選
    • "只有在滑鼠游標位於標題時才顯示邊框" -取消勾選
      筆者之前有勾選這個功能,結果常常發生誤以為自己有使用沙盤其實沒有的悲劇。

  2. 復原→立即復原
    • "啟用立即復原功能" -取消勾選
      筆者建議只使用快速復原功能,因此這裡不啟用立即復原功能
  3. 刪除→刪除調用
    • "自動清除沙盤內容" -勾選
    • "不移除此沙盤或是刪除其內容" -取消勾選
  4. 檔案遷移
    • 不要複製檔案當超過2097152KB (=2GB)

      這個數值如果設太低,則網路速度會受到影響,設太高則會導致Sandboxie發生錯誤。

    • "當檔案太大不進行複製時不顯示訊息" -取消勾選
  5. 限制→降低權限
    • "從管理員與Power Users群組降低權限" -勾選

  6. 應用程式→網頁瀏覽器→Firefox
    • "允許直接存取Firefox書籤與歷史資料庫" -勾選
      建議此項勾選,否則會嚴重影響到網路瀏覽體驗
    • 其他項目皆不建議存取
      舉例來說,如果建議存取Cookies,則Super-Cookies這類的檔案便能保存在你的電腦中,不被沙盤清除。如此一來就會違反我們使用沙盤的初衷
  7. 應用程式→網頁瀏覽器→Firefox→附加元件
    • 如果有勾選Zotero、Scrapbook這類擴充套件 -務必勾選
  8. 應用程式→郵件程式
    • 若要使用沙盤來開啟郵件程式,如果沒有勾選此部分將無法正常運作 -務必勾選

延伸閱讀

[HowTo] 如何徹底抹除Sandboxie沙盤中的內容?

本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出


留言

熱門文章

[分享] 台北市長候選人政見懶人包─柯文哲篇

這篇文章在我心中其實已經醞釀很久了,雖然目前台北市的三位主要市長候選人都有在各自的官方網站上公布政見,但以我自己瀏覽的經驗來講,這些官網都沒辦法讓民眾很輕易地就找到其所重視的政見,在 連勝文的明日台北 還有 馮光遠的夯台北 網站上,甚至沒有提供站內搜尋的功能,在設計上非常社群網站。而候選人的政見也未必能透過新聞媒體很好的傳達給民眾,或者經由對手在新聞上的操作而受到曲解。 有感於此,為了讓台北市的選民能夠更方便的瀏覽三位主要市長候選人的各項政見,我開始著手製作各個候選人的政見懶人包,而首先完成的就是這篇柯文哲篇,而當柯文哲、連勝文與馮光遠三人的政見懶人包都完成之後,如果有額外的時間我會對這三位候選人共通的政見(譬如:居住問題方面的政策)進行比較。總之,由於我的目標是希望能夠傳遞正確的資訊,如果在政見整理時有所疏漏,煩請在底下留言,我會盡我所能地盡速更新。 最後,在你開始看這篇文章之前,我想引用 《談論價值的重要性》 這篇文章的其中一段話:「當以後別人告訴你,要當個理性的選民,要回歸政策去討論的時候,也許你可以告訴他,你很樂意討論政策,但在討論政策之前,也許我們應該先討論一下,這個候選人,他相信的價值,到底是什麼,他又為自己的理念,付出了哪些努力,因此讓你可以檢視,他的政策,全盤看下來,是否和他的理念相符。也讓你可以相信,他真的會按照這樣的理念,去推動他的政策。」。 本懶人包的所有內容皆出自於 柯文哲官網 以及柯文哲醫師的幕僚 潘建志醫師所建置的Tumblr 與 柯P新政推廣影片 。 政見目錄 衛生福利政策 02 安心外食 10 緊急照護 11 家醫制度 12 銀髮照顧 18 食安・10安 25 貼心的醫療 29 公益企業 教育政策 09 課後及寒暑假照護班 13 優質高中職 26 創新實驗教育 動保政策 22 打造友善動物城市 政府運作 01 i-Voting 03 參與式預算 交通政策 04 道路統一挖補 15 解救血汗計程車 16 公車路線大調整 23 發展完整自行車網絡 文化政策 17 文化自治 20 打造台北文化夢工場 21 讓流行音樂迎向下一個日出 觀光政策 19 觀光, 讓世界愛上台北 能源政策 14 先進節能城市 居住政策

[How To] VPN Gate:由日本筑波大學所營運的免費VPN服務

一般使用者會接觸到VPN,最常見的情況就是想訪問被封鎖的網站、匿名上網、又或者想使用某些限定國家或區域的線上服務、遊戲等等。如果使用者不想付費購買VPN服務,這時候可以利用筑波大學以學術研究為目的而營運的 VPN Gate 來達成,VPN Gate這項計畫的目的在於推廣「全球分散式公共VPN中繼伺服器」的相關知識,為此VPN Gate的中繼伺服器由世界各地的志願者所提供的,用戶無須註冊就能使用,並且支援Windows、Mac、iPhone、iPad、Android等不同的作業系統,連線方式除支援SSL-VPN協議(必須使用Softether VPN)外,各伺服器的維護者也能選擇是否支援L2TP/IPsec、OpenVPN、Microsoft SSTP等不同的網路協議,這次我要介紹的是透過Softether VPN Client搭配VPN Gate Client Plugin來進行連線的方法。

[How To] 如何將Windows10的數位授權連結(綁定)Microsoft帳號?

前一篇網誌是我在2016年6月那時所寫的,轉眼間現在已經到了2017年年底,雖然中間也不是沒有興起想寫網誌的念頭,但那段期間的生活上也不像過去那般有餘裕,直到最近社畜的生活比較上軌道後,才有機會來想想要寫些什麼。 這次要介紹的是Windows10的數位授權連結,換句話說就是將使用者的微軟帳號( 申請新帳號 )與Windows10的授權綁定。這樣做對使用者會有什麼好處?在你未來要將安裝Windows10的電腦淘汰時,Windows10授權不再是綁定電腦的主機板,而是綁定微軟帳號,所以只要在將擁有Windows10授權的微軟帳號做為新電腦的系統管理員帳號,就可以在新的電腦上使用前一台電腦上的Windows10授權,當然前一台電腦將不再有Windows10的授權。有關 硬體變更(包括更換主機板)之後重新啟用Windows10 的相關說明可以參考微軟的這篇: 硬體變更之後重新啟用 Windows 10 。

[How To] 關閉Windows 10檔案總管「最近使用過的檔案」功能

剛開始使用Windows 10的使用者,應該會發現檔案總管跟過去有點不同,一打開就會顯示「最近使用過的檔案」。如果電腦只有使用者自己在使用,那的確是挺不錯的功能,但如果是和家人共用的情況下,也等於是直接把最近開對於啟檔案的紀錄暴露出來,對於我這種害羞內向的人來說與公開處刑無異,是個絕對NG的功能。 因此這次就是要告訴各位要怎樣把「最近使用過的檔案」這個NG的功能給關閉,並且將檔案總管的初始畫面調整成過去使用者所熟悉的「我的電腦」。 ▲在未關閉「最近使用過的檔案」的情況下,檔案總管的初始畫面會如上圖這般。

[How To] 還不知道怎樣低調還原的鄉民看這裡

本文絕對沒有叫鄉民去領便當的意圖(?)。在批踢踢上的某些專版,會因為某些特別的需要,所以必須使用低調碼來傳遞訊息。有沒有效果當然是見人見智,但板規這麼寫,也只好這麼做。

[How To] 利用線上RSS閱讀器服務 打造專屬的新聞閱讀環境

在智慧型手機如此普及的現代,新聞App多如牛毛,但對我來說,其實有些問題存在。首先是現有的新聞APP多半是由單一新聞媒體業者自行建構,自由時報的新聞APP,裡面只提供自由時報的新聞,紐約時報的APP,理所當然的只有來自紐約時報的新聞,但如果你想要閱讀到不同媒體的報導,就必須同時安裝有不同媒體業者的新聞APP。 不然就是使用Google新聞或Yahoo! 口袋新聞這類的新聞彙整平台所提供的App,但這類App多半缺乏自訂性,無法讓使用者自行選擇新聞來源。除此之外還有Flipboard( 相關介紹 )這類社交新聞雜誌工具,但我個人並不喜歡由演算法決定我該看什麼,長期下來接受到的資訊同質性會變得相當高,讓人有種生無可戀的厭世感(笑)。 也因為如此,相較於Facebook和Twitte這類靠演算法運作的社群網站,個人更喜歡 Plurk 這種不替使用者篩選資訊的社群網站。

[How To] VLC Media Player影片錄製及截圖功能介紹

前陣子才剛寫過網誌 介紹VLC Media Player 這套影音播放程式,它是我目前在 MPC-HC專案終結 以後的替代方案,VLC Media Player跨多種平台(Windows, Mac OSX, Linux, Android, iOS )、並且廣泛支援各種影音格式,並且無須經過太複雜的設定即可上手。這次我就來說一下,VLC Media Player錄製影片片段以及製作影片截圖的功能該如何使用。

[SAS] 利用PROC IMPORT匯入外部資料

因為資料來源的不同,所以拿到的資料格式往往各式各樣,可能是Excel的xls,xlsx檔,SPSS的sav檔,STATA的dta檔,txt純文字檔,csv檔,dat原始資料檔等等。SAS雖然能使用Import Wizard匯入其他統計套裝軟體和Excel資料,但以我過去的經驗來講,套裝軟體之間的發行時間差太多,或是作業系統因素(參考 【SAS 9.3小技巧】SAS 9.3 64位元版匯入Excel?! ),常常會讓這個功能折騰使用者老半天,所以建議在原生軟體先把資料存成純文字檔讓SAS來讀取(建議存成CSV檔,以逗號來區隔資料的純文字格式),今天將介紹如何用SAS內的PROC IMPORT敘述句來匯入純文字格式的外部資料。(.dat原始資料還是要使用FILENAME+INFLIE敘述句來匯入)

[How To] 在Windows10 家用版啟用本機群組原則編輯器功能(GPedit.msc)

一直以來Windows 10 家用版因為無法啟用「本機群組原則編輯器(GPedit.msc)」,使得不少要有GPedit.msc功能才能調整的設定。譬如Windows更新政策,就會受限於沒有GPedit.msc而無法調整,所以我都將Windows 10 家用視為閹割版,並不建議朋友購買,寧可多花一點錢買專業版。 小秘訣: 如何檢測Windows10的版本?以快捷「 WinKey+R 」叫出「執行」功能,並以「 winver 」關鍵字執行,就會出現「關於Windows」視窗,上面就有記載Windows10的版本。 最近因為 Windows 10 1809版更新的災情 鬧得沸沸揚揚,和朋友聊天的時候又聊到Windows10以來的這一連串災難,這時候我才知道原來我的資訊已經落伍了,Windows 10的家用版其實也可以啟用GPedit.msc,只是需要下指令來執行。今天我就來說明Windows 10家用版的使用者,該如何正確啟用「本機群組原則編輯器(GPedit.msc)」這項超重要的功能。

[How To] 影音播放器 MPC-HC 1.7.1 初學者設定教學

注意: 目前MPC-HC 開源專案已於v1.7.13結束( 資訊來源 ),建議使用者改用另一款開源影音播放器: VLC Media Player ( 相關介紹 )。 這幾年如果談到Windows上的影音播放器,許多人想到的不是KMPlayer就是PotPlayer。但其實除了這兩款之外,還有以Media Player Classic為基礎繼續開發的MPC-HC可以選擇。MPC-HC由於預設功能的關係,所以給人一種沒有前兩款影音播放軟體來得好用的印象,其實只要經過幾個簡單的步驟,MPC-HC就能夠符合大多數人的需求。 軟體資訊 軟體名稱:MPC-HC 作業系統:Windows® XP SP3, Vista, 7, 8 both 32-bit and 64-bit 語言介面:支援正體中文 最新版本:1.7.1 官方網站: http://mpc-hc.org/ 下載頁面: http://mpc-hc.org/downloads/ 重大事項:由於MPC-HC v1.6.8有緩衝區溢位的漏洞,因此官方強烈建議更新至v1.7.0之後的版本。(2013/10/06更新)