Ejecute programas en un entorno aislado para evitar que el malware realice cambios permanentes en su PC.
Sandboxie le permite ejecutar su navegador, o cualquier otro programa, de modo que todos los cambios resultantes del uso se mantengan en un entorno sandbox, para luego poder eliminarlos más tarde.
Sandboxie es un software de aislamiento basado en sandbox para sistemas operativos basados en Windows NT de 32 y 64 bits. Está siendo desarrollado por David Xanatos desde que se convirtió en código abierto, antes de eso fue desarrollado por Sophos.
Crea un entorno operativo aislado similar a un sandbox en el que se pueden ejecutar o instalar aplicaciones sin modificar permanentemente la unidad local o asignada. Un entorno virtual aislado permite realizar pruebas controladas de programas no confiables y navegar por la web.
Sandboxie está disponible en dos versiones: Plus y Classic. Ambas tienen los mismos componentes básicos, lo que significa que tienen el mismo nivel de seguridad y compatibilidad.
Lo que es diferente es la interfaz de usuario: la versión Plus tiene una interfaz de usuario moderna basada en Qt que admite todas las nuevas funciones que se han agregado desde que el proyecto pasó a ser de código abierto.
La versión Classic tiene la antigua interfaz de usuario basada en MFC que ya no se desarrolla, por lo que carece de compatibilidad con funciones modernas; sin embargo, estas funciones aún se pueden usar cuando se configuran manualmente en Sandboxie.ini .
Notas de la versión de Sandboxie 1.14.3 Plus / Classic 5.69.3:
- Una de las principales actualizaciones es la introducción de la capacidad de forzar a los procesos aislados a utilizar un proxy SOCKS5 predefinido. Esta característica permite interacciones de red más controladas y seguras. Además, se ha añadido la capacidad de interceptar consultas DNS para registro o redirección, lo que proporciona a los administradores una mayor supervisión y flexibilidad en la gestión del tráfico de red. Cabe destacar que se ha incorporado compatibilidad con la autenticación de proxy SOCKS5 basada en RFC1928, gracias a las contribuciones de Deezzir, que también desarrolló una interfaz de usuario de diálogo de prueba para el proxy SOCKS5. Es importante tener en cuenta que el uso de las funciones de proxy y DNS requiere un certificado de tipo avanzado.
- La versión también incorpora una nueva opción de línea de comandos, /fcp /force_children, para la utilidad start.exe . Esta opción permite iniciar un programa fuera del entorno aislado y, al mismo tiempo, garantizar que todos sus procesos secundarios estén aislados, lo que mejora la seguridad sin comprometer la flexibilidad. Además, una nueva función permite limitar el uso de memoria y la cantidad de procesos dentro de un único entorno aislado mediante objetos de trabajo. Esto fue posible gracias a la contribución de Yeyixiao y se puede configurar utilizando “TotalMemoryLimit” para los límites generales de memoria del entorno aislado y “ProcessMemoryLimit” para los límites de procesos individuales.
- Entre las mejoras adicionales se incluye la incorporación de un nuevo SID “SandboxieAll Sandboxes” al proceso de creación de tokens, que modifica fundamentalmente el mecanismo de creación de tokens. Esta función se puede activar con la configuración “SandboxieAllGroup=y”. Los usuarios ahora también pueden configurar la configuración “EditAdminOnly=y” por cada sandbox, lo que proporciona un control más granular sobre los permisos administrativos. Además, una nueva opción de interfaz de usuario permite a los usuarios iniciar procesos que no están en sandbox mientras fuerzan a los procesos secundarios a entrar en un sandbox, y la opción “AlertBeforeStart” muestra una advertencia antes de iniciar un nuevo programa en el sandbox si el programa iniciador no es un componente de Sandboxie.
- Además, la actualización introduce un mecanismo para bloquear llamadas no seguras a través del filtrado de mensajes del puerto RPC y una plantilla para evitar que los procesos en sandbox accedan a la información del sistema a través de WMI. Se ha añadido una nueva página de opciones de “Objeto de trabajo”, que consolida todas las opciones relacionadas con el objeto de trabajo para una gestión más sencilla. Se han implementado varias correcciones críticas, incluida la resolución de problemas de impresión de Chrome y varios errores que afectan a las propiedades del sandbox y al lanzamiento de programas. También se ha mejorado la compatibilidad con Steam que se ejecuta en sandbox.
- Se ha validado la compatibilidad con la compilación 26217 de Windows y se han actualizado los datos dinámicos en consecuencia. Por último, se ha resuelto un problema con un lote inicial de certificados de Large Supporter, lo que garantiza un funcionamiento más fluido y menos interrupciones. Estas actualizaciones mejoran en conjunto la seguridad, el rendimiento y la facilidad de uso de los procesos aislados, lo que proporciona a los usuarios un entorno más fiable y eficiente.
Descargar: Sandboxie Plus (64 bits) | Sandboxie Plus (32 bits) ~20,0 MB (código abierto)
Descargar: Sandboxie Classic (64 bits) | Sandboxie Classic (32 bits) ~3,0 MB