Инструменты для запуска приложений в виртуальной среде. Обзор программ для работы с виртуальными песочницами
Total Security – популярный бесплатный антивирус для ПК и мобильных устройств. Рассмотрим детальнее, что за программа 360 Total Security, особенности её функционала и преимущества перед аналогами.
360 Total Security поддерживает русский язык без необходимости установки русификаторов. Внешне меню разбита на несколько вкладок, с помощью которых можно управлять как защитой, так и ускорением системы.
Установка
Процесс инсталляции приложения простой и понятный. В отличии от большинства антивирусного ПО. Вам не придется устанавливать модули программы по отдельности.
Просто запустите установочный EXE-файл, выберите директорию для создания корневой папки и дождитесь завершения установки. Весь процесс займет не более 2-3 минут.
Принцип работы
Принцип работы программы основывается на взаимодействии нескольких движков:
- Avira – мощный модуль для сканирования системы и выявления вирусов от одноименной немецкой компании;
- QVM AI – проактивная защита для выявления ранее неизвестных программе видов угроз. Таким образом, компьютер будет защищен даже без регулярного обновления базы данных;
- Bitdefender – движок для ускорения, оптимизации и безопасности дискового пространства;
- Cloud scanner – нативный облачный сканнер вредоносной активности от разработчика. Отлично взаимодействует с клиентскими приложениями для компьютера и смартфона. Облачная защита позволяет выявлять фишинговые сайты и незащищенные соединения в интернете без использования оперативной памяти ПК. Все операции выполняются удаленным сервером.
Описание интерфейса
Главное окно программы включает в себя вкладки для полной проверки, сканирования отдельных файлов, ускорения СО, очистки памяти и вкладку «Инструменты». Для начала выполнения задачи достаточно кликнуть на одну клавишу в соответствующей вкладке защитника.
Пользователи могут выполнить проверку компьютера по одному из следующих методов:
- Быстрая – проверка основных разделов жесткого диска, недавно установленных программ и корневых папок;
- Полная – анализ содержимого всех файлов, записей реестра и архивов в ОС;
- Выборочная — выбор файла или папки вручную.
Режим Песочницы
Начиная работу с программой, многие пользователи задаются вопросом, что такое Песочница в 360 Total Security. Песочница – это режим безопасной работы ПО, который полностью контролируется антивирусом.
Повышенная безопасность во время выполнения режима может потреблять больше оперативной памяти. Для запуска функции в Total Security следует в настройках активировать движок Avira. Затем во вкладке «Статус» включить ползунок «Sandbox» (Песочница).
Сравнение версий Light и Essential
Разница между двумя версиями программы заключается в разном наборе инструментов и модулей защиты:
| Название модуля: | Версия Light: | Версия Essential: |
| Облачный сканер | + | + |
| + | + | |
| Защита от кейлоггеров | + | + |
| Защита веб-камеры | + | + |
| Очистка памяти | + | + |
| Ускорение системы | + | + |
| Проверка USB-устройств | + | + |
| Сканирование системы | + | + |
| Модуль оптимизации | — | + |
| Безопасные покупки | — | + |
| Исправление уязвимостей | — | + |
По сути, обе версии программы имеют одинаковый интерфейс, только в Essential у пользователей есть больше возможностей оптимизировать ОС и исправить вредоносные файлы.
Современный бесплатный антивирусный комплекс с высокой степенью защиты, который может использовать до пяти антивирусных движков, а также имеет целый арсенал полезных инструментов для ускорения работы Вашего ПК.
В нашем сознании практически любые китайские разработки прочно ассоциируются с русским понятием "ширпотреб". Однако, сами китайцы в последнее время начали кардинально менять ситуацию, создавая себе имидж вполне конкурентоспособных игроков международного рынка, производящих недорогие, но довольно качественные изделия.
Эта же тенденция касается и всевозможных китайских программ, которые становятся всё лучше и всё чаще занимают солидные позиции в рейтингах. Стоит вспомнить хотя бы один из популярнейших мобильных браузеров UC Browser или архиватор HaoZIP (бесплатный аналог WinRAR) и станет ясно, что китайские разработчики вполне способны делать отличное ПО.
Сравнение с платным аналогом
В отличие от большинства западных разработок, 360 Total Security - полностью бесплатен и не имеет никаких PRO-версий или дополнительных модулей, за которые пришлось бы выкладывать деньги! Единственная дополнительная вариация, в которой существует антивирус - Essential - являет собой просто урезанную версию полного пакета, предназначенную для слабых ПК (и тоже бесплатна).
Зато по функционалу 360 Total Security вполне себе на уровне профессиональных решений из разряда полновесных платных антивирусных пакетов и вполне сравним с популярным Kaspersky Internet Security:
360 Total Security активно развивается, поэтому отсутствие, например, функции родительского контроля - дело времени (тем более, что целесообразность добавления некоторых возможностей уже вынесена на всеобщее голосование). Пока же в разделе "Инструменты" Вы можете дополнить защиту антивируса бесплатным файерволом , модулем безопасности браузера и т.п.
Что же добавляет нашему антивируснику огромнейший плюс, так это то, что он может работать одновременно с несколькими движками, что существенно повышает степень защищённости компьютера! Но об этом немного позже, а пока предлагаю установить 360 Total Security.
Установка 360 Total Security
Если Вы качали программу с официального сайта или у нас, то по умолчанию интерфейс установщика будет русским. В противном случае Вам потребуется выбрать "Русский" в выпадающем списке в правом верхнем углу окна:
Кроме выбора языка, Вам также будет предложено принять лицензионное соглашение (галочку следует оставить) и присоединиться к программе улучшения качества антивируса (эту галочку можно снять). В правом же нижнем углу Вы увидите кнопку "Настройки", которая откроет небольшую панельку, где можно указать путь для установки 360 Total Security.
При желании, можно ничего не трогать, а просто нажать кнопку "Установка" и дождаться когда завершится инсталляция. По её окончании появится небольшая презентация 360 Total Security, которую можно пропустить или досмотреть до конца и нажать кнопку "Запустить" (кстати, если у Вас к ПК подключена флешка, то антивирус просканирует её на вирусы и отрапортует о проделанной работе в небольшом окошке):
Полная проверка компьютера
Перед нами откроется основное окно антивируса. Интерфейс окна незатейлив: слева располагаются основные функциональные разделы, а справа - рабочая область содержащая нужные инструменты. Кроме того в правом верхнем углу имеются кнопки входа в социальные сети, смены скинов и вызова основного меню.
По умолчанию 360 Total Security откроется на первом разделе - "Полная проверка". Он позволяет произвести полное сканирование компьютера на наличие вирусов и настроек, тормозящих его работу. Для запуска такого сканирования, которое займёт около 5 - 10 минут, достаточно нажать кнопку "Проверка":
Результат проверки будет иметь примерно следующий вид:
Нам будет предложено сразу исправить все найденные ошибки при поможи одноимённой кнопки. Однако, если Вы разбираетесь в своём компьютере, советую перепроверить результаты сканирования вручную, нажав кнопку "Подр. информ." вверху:
Здесь будут отображены все найденные проблемы с рекомендациями антивируса. Однако, сняв галочку, Вы можете исключить то, что по Вашему нужно оставить. Только после этого можете нажимать кнопку "Исправить", а затем (по окончании исправлений) "Завершить.
Модуль антивируса
Следующим в списке идёт один из самых интересных разделов 360 Total Security - "Антивирус:
Все мы знаем, что на один ПК нежелательно устанавливать несколько разных антивирусов. Однако, 360 Total Security удалось объединить в себе одновременно три собственных антивирусных движка и два альтернативных, добившись их бесконфликтного сосуществования!
По умолчанию активны только "родные" движки: "облачного" антивирусного сканера, сканера ошибок системы и резидентного модуля QVMII AI. Они видны в виде цветных иконок в правой нижней части рабочей области и, в принципе, для быстрой работы их вполне достаточно. Однако, если Вам нужен более высокий уровень защиты, то Вы дополнительно можете активировать движок популярного немецкого антивируса Avira и американского BitDefender!
Кроме выбора движков в рабочей области присутствуют кнопки выбора режима сканирования ПК на вирусы (быстрое, полное или выборочное), а также быстрого доступа к функции передачи подозрительных файлов на анализ, карантину и белому списку, который, к слову, очень удобен в настройке.
Первый раз предлагаю запустить быструю или полную проверку:
Все результаты проверки будут рассортированы на пять категорий, которые будут содержать не только найденные вирусы, но и рекомендации по устранению некоторых потенциальных брешей в безопасности или неверных настроек ПК:
- Системные настройки.
- Общие приложения.
- Запущенные процессы.
- Объекты в автозагрузке.
- Критические системные файлы.
Как и в случае с общим сканированием, не советую сразу кидаться исправлять всё, что нам покажет 360 Total Security. Лучше посмотреть подробности отчёта и решить самим, что следует удалять, а что нет. Для этого, опять же, используйте галочки. А чтобы при повторных сканированиях антивирус не бил тревогу на доверенные файлы и настройки, занесите их в белый список при помощи кнопки справа:
Ускорение
Третьим разделом 360 Total Security является "Ускорение":
Как явствует из названия, данный раздел содержит инструменты, позволяющие ускорить работу Вашего ПК за счёт отключения ненужных функций и процессов. Состоит раздел из четырёх вкладок, две из которых функциональные ("Простое ускорение" и "Вручную"), а две - информационные ("Время загрузки" и "Журнал").
Вкладка "Простое ускорение" содержит список процессов, которые можно или желательно отключить на Вашем ПК. Отметьте галочками то, что на Ваш взгляд стоит отключить, и нажмите кнопку "Оптимизировать". Оставшиеся процессы, которые Вы не захотели отключать, просто занесите в "Список исключений" при помощи кнопки справа.
Вкладка же "Вручную" содержит список всех файлов и служб, которые "сидят" в автозагрузке. При помощи простого переключателя Вы можете сами отключить или включить любой пункт в списке:
Что касается информационных разделов, то во вкладке "Время загрузки" рисуется график, отображающий время, затраченное на запуск Windows. Во вкладке же "Журнал" протоколируются все внесённые нами в автозагрузку изменения.
Очистка и другие Инструменты
Следующий раздел 360 Total Security - "Очистка":
Он позволяет удалить из системы все ненужные файлы временные, которые занимают лишнее место на жёстком диске и неиспользуемые плагины. По сути, функция является упрощённым аналогом и других подобных оптимизаторов для ПК и не нуждается в особых разбирательствах.
Гораздо более интересным является последний раздел 360 Total Security - "Инструменты":
Здесь имеется целых восемь дополнительных функций:
- Уязвимости . Данный инструмент позволяет просканировать обновления Windows, выявить недостающие и доустановить их.
- Песочница . Позволяет запускать подозрительные приложения в изолированной среде, чтобы исключить влияние на настройки системы. Удобнее всего запускать при помощи пункта контекстного меню исполняемых файлов "Запустить в Песочнице 360".
- Очистка резервных копий системы . Собственно, даёт возможность удалить старые бэкапы и точки восстановления Windows.
- Защита браузера . Блокирует настройки поисковой системы и стартовой страницы выбранного Вами браузера.
- Брандмауэр . Предлагает нам дополнить защиту ПК GlassWire.
- Диспетчер маршрутизатора . Для некоторых моделей роутеров позволяет проверить настройки его безопасности и устранить потенциальные проблемы.
- Сжатие диска . Может использоваться для архивации редко используемых данных.
- Голосовать за новый инструмент . Даёт возможность проголосовать ВКонтакте за предложенные функции, которые планируются в будущих версиях антивируса.
Управление через трей и настройки
Вот мы с Вами практически и рассмотрели весь интерфейс 360 Total Security. Осталось бросить пару взглядов на некоторые нюансы. И первым из таких нюансов будет управление антивирусом, которое проще всего осуществлять через значки в трее.
Всего значков три: основной значок программы с меню, иконка подключения съёмных носителей и иконка активности фоновых процессов (например, скачивание и установка обновлений). Нас главным образом интересует значок самой программы, а точнее его контекстное меню. При помощи этого меню мы можем:
- временно отключить защиту антивируса;
- открыть основное окно программы;
- войти в настройки, карантин, журнал событий и песочницу;
- проверить обновления;
- включить "тихий" режим, при котором мы не будем получать никаких уведомлений (хорошо для игр и полноэкранных приложений).
Напоследок пару хвалебных слов хочется сказать о "Настройках":
Попасть в них можно из основного меню 360 Total Security или из контекстного меню значка программы в трее. Здесь (в отличие от большинства даже платных антивирусов!) всё довольно наглядно и просто. Все настройки разбиты на 5 секций, которые расположены довольно логично. Так, что даже не самый сведущий пользователь без труда сможет разобраться, где ему искать, например, чёрный список, настройки антивируса или языковые параметры.
Достоинства и недостатки
- полная бесплатность;
- удобный современный интерфейс;
- поддержка до пяти антивирусных движков;
- модули оптимизации и очистки ПК;
- наличие модуля сканирования флешек;
- возможность работы в "песочнице";
- высокая степень обнаружения вирусов.
- довольно много ложных срабатываний на неизвестные файлы;
- ощутимое потребление ресурсов при активации всех доступных антивирусных движков.
Выводы
Как ни странно, но в процессе эксплуатации антивируса 360 Total Security мною в нём не было выявлено практически никаких существенных недостатков! Единственное, что раздражало (и иногда продолжает надоедать) - излишняя "подозрительность" к незнакомым файлам. Хотя, как говорилось при Союзе: "Лучше перебдеть, чем недобдеть:)".
В остальном же всё предсказуемо: чем больше движков одновременно задействовано, тем больше потребляется ресурсов. Правда, к чести китайских разработчиков стоит заметить, что даже при одновременно активных движках Avira и BitDefender ресурсопотребление было ненамного выше, чем у другого бесплатного антивируса, которым я пользовался раньше, AVG. А с активными только базовыми движками, даже во время сканирования не превышало 89%!
Если Вам нужен хороший антивирус, который бы не сильно нагружал систему и давал хорошую защиту, то 360 Total Security, думаю, как раз то, что Вам нужно! С ним Ваш компьютер сможет стать реально "крепким орешком" для любых вирусов. Ибо один движок - хорошо, а три или пять - намного лучше:)
P.S. Разрешается свободно копировать и цитировать данную статью при условии указания открытой активной ссылки на источник и сохранения авторства Руслана Тертышного.
Ошибочно полагать, что встроенная защита операционной системы, антивирус или брандмауэр полностью защитят от вредоносных программ. Впрочем, вред может быть и не столь явным, как в случае с вирусами: несколько приложений способны замедлить работу Windows, повлечь за собой аномалии различного рода. Со временем последствия неконтролируемых процессов со стороны «самодеятельного» программного обеспечения дают о себе знать, и деинсталляция, удаление ключей реестра и другие способы очистки уже не помогают.
В таких ситуациях отличную службу могут сыграть программы-песочницы, которым посвящен этот обзор. Принцип работы песочниц отчасти сопоставим с виртуальными машинами (Oracle VM VirtualBox и др., VMware Virtualization). Благодаря виртуализации, все процессы, инициированные программой, выполняются в песочнице - изолированной среде с жестким контролем системных ресурсов.
Данный способ изоляции кода достаточно активно применяется в антивирусном ПО (KIS 2013, avast!), в программах, таких как Google Chrome (в песочнице работает Flash). Не следует, однако, делать вывод, что программы-песочницы являются полной гарантией безопасности. Это всего лишь одно из эффективных дополнительных средств по защите ОС (файловой системы, реестра) от внешних воздействий.
На сайт уже был опубликован обзор программы для создания виртуального окружения - . Сегодня будут рассмотрены другие приложения, в более широком плане: это не только настольные решения, но и облачные сервисы, улучшающие не только безопасность, но и анонимность, дающие возможность запуска со съемного носителя, с другого компьютера.
Sandboxie
Разработчик Ronen Tzur сравнивает действие программы Sandboxie с невидимым слоем, нанесенным поверх бумаги: на него можно наносить любые надписи; при снятии защиты, лист останется нетронутым.
Можно выделить 4 основных способа применения песочниц в Sandboxie:
- Защищенный интернет-серфинг
- Улучшение приватности
- Безопасная email-переписка
- Сохранение ОС в первоначальном состоянии
Последний пункт подразумевает, что в песочнице можно устанавливать и запускать любые клиентские приложения - браузеры, IM-мессенджеры, игры - без воздействия на систему. Sandboxie контролирует доступ к файлам, дисковым устройствам, ключам реестра, процессам, драйверам, портам и другим потенциально незащищенным источникам.
Прежде всего, SandboxIE полезна тем, что позволяет пользователю гибко настраивать песочницы и привилегии с помощью оболочки Sandboxie Control. Здесь, через контекстное и главного меню, доступны основные операции:
- Запуск и остановка программ под контролем Sandboxie
- Просмотр файлов внутри песочницы
- Восстановление нужных файлов из песочницы
- Удаление всех результатов работы или выборочных файлов
- Создание, удаление и настройка песочниц
Для запуска программы в песочнице достаточно перетянуть исполнимый файл в окно Sandboxie Control, в созданную по умолчанию песочницу. Есть и другие способы - например, меню Проводника Windows или область уведомлений. Окно программы, запущенной в эмулированной среде, будет заключено в желтую рамку, а в заголовке указана решетка (#).
Если при работе с изолированной программой нужно сохранить результаты на диск, указывается любой желаемый источник - файлы будут помещены в папку песочницы, в то время как по указанному адресу, за пределами песочницы, его не будет. Для «реального» переноса файлов из песочницы, следует использовать опцию восстановления. Есть два их вида - быстрое или немедленное, в обоих случаях, перед запуском программы в песочнице, нужно настроить папки для восстановления («Настройки песочницы - Восстановление»).
Более детальные настройки доступа расположены в разделах «Ограничения» и «Доступ к ресурсам». Они могут потребоваться в том случае, если приложение не может работать без определенных привилегий (требуется определенная системная библиотека, драйвер или т. п.). В «Ограничениях», применительно к программам или группам, настраивается доступ в Интернет, к аппаратным средствам, IPC-объектам, а также доступ низкого уровня. В «Доступе к ресурсам» - соответствующие настройки для файлов, директорий, к реестру и прочим системным ресурсам.
Также в настройках Sandboxie находится важный раздел «Приложения», где собраны группы программ, для которых предоставлен доступ к указанным ресурсам. Изначально все элементы списка деактивированы, для применения изменений для конкретного приложения нужно отметить его в списке и нажать кнопку «Добавить».
Таким образом, можно создавать песочницы с различными параметрами. Разрешается клонировать конфигурацию уже имеющейся песочницы, для этого, при создании новой, из выпадающего списка нужно выбрать ту среду, из которой требуется перенести настройки.
Резюме
С помощью приложения Sandboxie можно создавать виртуальные среды любых конфигураций, без ограничений для пользователя. Sandboxie предоставляет большое количество настроек как для отдельных приложений, так и для песочниц.
[+] Гибкая настройка каждой песочницы
[+] Создание правил для группы программ
[−] Нельзя создавать дистрибутивы
[−] Отсутствие мастера настройки
Evalaze
Символично, что Evalaze берет свое начало от программы Thinstall 2007, на данный момент компании VMware.
Evalaze не столь известна, как Sandboxie, среди программ для работы с песочницами, однако имеет ряд интересных особенностей, выделяющей ее из ряда подобных решений. Благодаря виртуализации, приложения можно запускать в автономной среде с любого компьютера, вне зависимости от наличия драйверов, библиотек, более новых версий запускаемого приложения. При этом не требуется ни предварительная настройка, ни дополнительные конфигурационные файлы или библиотеки или ключи реестра.
Evalaze не требует установки, один нюанс: для работы понадобится Microsoft .NET Framework версии 2.0 или выше. В бесплатной версии, равно как и в профессиональной редакции, доступен мастер настройки виртуализации и неограниченное количество виртуальных приложений. Скачать trial-версию с сайта разработчиков можно только по запросу (email разработчиков см. на сайте).
Полученная конфигурация может быть сохранена в проект. От начала и до конца процесс настройки виртуального приложения занимает больше времени, чем, скажем, в Sandboxie, однако он более последователен и понятен.
Следует отметить две дополнительные возможности Evalaze, которые, вероятно, заинтересуют разработчиков ПО, тестировщиков: это работа с виртуальной файловой системой и виртуальным реестром. Данные автономные среды Evalaze можно редактировать на свое усмотрение, добавляя файлы, директории, ключи, необходимые для функционирования той или иной виртуальной программы.
Также в Evalaze можно настраивать ассоциации «из коробки»: виртуальное приложение при запуске сразу создаст необходимые ассоциации с файлами в ОС.
Резюме
Программа, с помощью которой можно создавать автономные приложения, которые удобно использовать во всевозможных ситуациях, что в целом облегчает миграцию, совместимость, безопасность. Увы, бесплатная версия практически бесполезна, она интересна только для очень поверхностного изучения функций Evalaze.
[−] Малофункциональная ознакомительная версия
[−] Высокая цена Pro-версии
[+] Присутствует мастер настройки
[+] Виртуальные файловая система и реестр
Enigma Virtual Box
Программа Enigma Virtual Box предназначена для запуска приложений в изолированной виртуальной среде. Список поддерживаемых форматов включает в себя dll, ocx (библиотеки), avi, mp3 (мультимедиа), txt, doc (документы) и др.
Enigma Virtual Box моделирует виртуальную среду вокруг приложения следующим образом. Перед запуском приложения срабатывает загрузчик Virtual Box, который считывает информацию, которая необходима для работы программы: библиотеки и другие компоненты - и предоставляет их приложению вместо системных. В результате программа работает автономно по отношению к ОС.
На конфигурацию песочниц Sandboxie или Evalaze, как правило, уходит минут 5. На первый взгляд, в Virtual Box также не предполагается длительная настройка. В документации использование программы вмещается фактически в одно предложение.
Всего 4 вкладки - «Файлы», «Реестр», «Контейнеры» и, собственно, «Опции». Нужно выбрать исполнимый файл, указать расположение конечного результата и запустить обработку. Но впоследствии оказывается, что виртуальное среду нужно создавать самостоятельно. Для этого и предназначены три рядом идущие раздела «Файлы», «Реестр» и «Контейнеры», где вручную добавляются нужные данные. После чего можно нажать обработку, запустить выходной файл и проверить работоспособность программы.
Резюме
Таким образом, в Enigma Virtual Box нет анализа ОС до установки приложения и после, как в случае с Evalaze. Акцент смещен в сторону разработки - поэтому, скорее, Virtual Box полезен для тестирования, проверки совместимости, создания искусственных условий для запуска программы. Виртуализация неизвестных приложений вызовет затруднения, поскольку пользователь будет вынужден самостоятельно указывать все связи программы самостоятельно.
[−] Отсутствие удобной настройки
[+] Используемые программой ресурсы можно определить самостоятельно
Cameyo
Cameyo предлагает виртуализацию приложений в трех направлениях: бизнес, разработка персональное использование. В последнем случае, песочницу можно задействовать для сохранения ОС в «чистом» состоянии, хранения и запуска приложений на съемных носителях и в облачные сервисах. Кроме того, на портале cameyo.com опубликовано несколько сотен уже сконфигурированных виртуальных приложений, а это еще и экономия времени пользователя.
Этапы создания виртуального приложения схожи с Enigma Virtual Box: вначале создается снимок системы перед установкой, затем после нее. Изменения между этими состояниями учитываются при создании песочницы. Однако, в отличие от Virtual Box, Cameyo синхронизируется с удаленным сервером и публикует приложение в облачном хранилище. Благодаря этому, приложения можно запускать на любом компьютере с предоставленным доступом к аккаунту.
Через библиотеку (Library) можно скачать для последующего запуска популярные системные приложения (Public Virtual Apps): архиваторы, браузеры, проигрыватели и даже антивирусы. При запуске предлагается выбрать исполнимый файл и указать, стабильно он работает или нет (что, видимо, как-то учитывается модераторами галереи Cameyo).
Еще одна интересная возможность - создание виртуального приложения через . Установщик можно загрузить с компьютера либо указать URL файла.
Процесс конвертации, по заявлениям, занимает от 10 до 20 минут, но часто время ожидания меньше в несколько раз. По окончании, на email приходит уведомление со ссылкой на опубликованный пакет.
Email-уведомление о создании дистрибутива
При всех облачных удобствах нужно отметить два важных момента. Первый: каждая программа время ко времени обновляется, а в библиотеке присутствуют достаточно устаревшие экземпляры. Второй аспект: приложения, добавленные пользователями, может идти вразрез с лицензией отдельно взятой программы. Необходимо это понимать и учитывать при создании пользовательских дистрибутивов. И третье - никто не даст гарантии, что виртуальное приложение, выложенное в галерею, не модифицировано злоумышленником.
Впрочем, говоря о безопасности, в Cameyo есть 4 режима работы приложения:
- Data mode: программа может сохранять файлы в папке Документы и на Рабочем столе
- Isolated: возможность записи в файловой системе и реестре отсутствует
- Full access: свободный доступ к файловой системе и реестру
- Customize this app: модификация меню для запуска, выбор места хранения программы и др.
Резюме
Удобный облачный сервис, к которому можно подключиться на любом компьютере, позволяющий быстро создавать портативные приложения. Настройка песочниц сведена к минимуму, не все прозрачно с проверкой на вирусы и безопасностью в целом - однако в данной ситуации достоинства способны компенсировать недостатки.
[+] Сетевая синхронизация
[+] Доступ к пользовательским приложениям
[+] Создание виртуальных приложений онлайн
[−] Отсутствие настройки песочниц
Spoon.net
Spoon Tools - это комплекс инструментов для создания виртуальных приложений. Кроме профессиональной среды , spoon.net заслуживает внимания как облачный сервис, который интегрируется с Рабочим столом, позволяя быстро создавать песочницы.
Для интеграции с Рабочим столом необходимо зарегистрироваться на сервере spoon.net и установить специальный виджет. После регистрации пользователь получает возможность скачивать с сервера виртуальные приложения через удобную оболочку.
Четыре возможности, привносимые виджетом:
- Создание песочниц для файлов и приложений
- Наведение порядка на Рабочем столе посредством ярлыков, меню быстрого запуска
- Безопасное тестирование новых приложений, запуск устаревших версий поверх новых
- Отмена изменений, произведенных песочницей
Быстрый доступ к виджету spoon.net возможен посредством сочетания клавиш Alt + Win. Оболочка включает в себя строку поиска, по совместительству - консоль. В ней производится поиск приложений на компьютере и на веб-сервисе.
Очень удобна организация десктопа: на виртуальный Рабочий стол можно перетянуть нужные файлы, которые будут синхронизироваться со spool.net. Новые песочницы можно создавать буквально двумя кликами.
Безусловно, по части настройки песочниц Spoon не может составить конкуренцию Sandboxie или Evalaze по той причине, что в Spoon они попросту отсутствуют. Нельзя устанавливать ограничения, конвертировать «обычное» приложение в виртуальное. Для этих целей предназначен комплекс Spoon Studio.
Резюме
Spoon - «самая облачная» оболочка для работы с виртуальными приложениями и, вместе с тем, наименее поддающаяся настройке. Данный продукт придется по вкусу пользователям, которым важна не столько безопасность работы посредством виртуализации, сколько удобство работы с необходимыми программами повсеместно.
[+] Интеграция виджета с Рабочим столом
[+] Быстрое создание песочниц
[−] Отсутствие настроек по ограничению виртуальных программ
Сводная таблица
| Программа/сервис | Sandboxie | Evalaze | Enigma Virtual Box | Cameyo | Spoon.net |
| Разработчик | Sandboxie Holdings LLC | Dogel GmbH | The Enigma Protector Developers Team | Cameyo | Spoon.net |
| Лицензия | Shareware (€13+) | Freeware/Shareware (€69,95) | Freeware | Freeware | Free (аккаунт Basic) |
| Добавление приложений в песочницу | + | − | − | − | − |
| Персонализация (создание ярлыков, интеграция в меню) | + | + | − | + | + |
| Мастер настройки | − | + | + | + | − |
| Создание новых виртуальных приложений | − | + | + | + | − |
| Онлайн-синхронизация | − | − | − | + | + |
| Настройка привилегий для песочницы | + | + | + | + | − |
| Анализ изменений при создании песочницы | + | + | − | + | − |
Представлено два программных продукта - 360 Total Security и 360 Total Security Essential. Разница между ними заключается в наборе вспомогательных модулей. Так, в 360 Total Security Essential не хватает модуля оптимизации, очистки временных файлов, проверки безопасности Wi-Fi, а также модуля исправления уязвимостей (Patch Up).
Остальные функции этих антивирусов одинаковые, а именно, в состав обоих программных продуктов входят несколько антивирусных движков - Облачный сканер 360 (360 Cloud), Avira AntiVir, Bitdefender AntiVir, 360 QVMII AI, песочница, модуль безопасных покупок в Интернете, модуль защиты от вредоносных программ (malware), защита веб-камеры и защита от кейлоггеров, модуль защиты системы. Последний модуль включает в себя проверку USB-носителей при подключении, брандмауэр, поведенческую блокировку, защиту реестра, проверку файлов при открытии и сохранении и некоторые другие виды runtime-защиты.
Сравнение с конкурентами
Давайте посмотрим, как выглядит 360 Total Security на фоне конкурентов. Поскольку продукт бесплатный, то и конкуренты тоже будут бесплатными. Однако антивирусов очень много, и сравнить рассматриваемый продукт со всеми существующими антивирусами было бы проблематично, поэтому в качестве конкурентов для 360 Total Security были выбраны Avira Free Antivirus и Avast Free Antivirus.Выбор конкурентов обусловлен несколькими факторами. Во-первых, Avira Free Antivirus считается лучшим бесплатным антивирусом 2015 года, во всяком случае, так сказано на их сайте, где приводится соответствующая инфографика. Во-вторых, 360 Total Security использует движок Avira Antivir (хотя, на самом деле, это только один из движков, а всего поддерживается три разных антивирусных движка, которые могут работать вместе), поэтому было интересно сравнить 360 Total Security именно с этим антивирусом. Что же касается Avast, то он показал очень неплохую производительность (что немаловажно для антивируса - он должен обеспечивать хороший уровень защиты, но при этом не расходовать много системных ресурсов), что было показано в одном из обзоров в «Хакере». Таблица ниже позволяет оценить функции сравниваемых антивирусов. В таблице не отображена основная функциональность (монитор + сканер) - понятно, им будет обладать любой современный антивирус, за исключением разве что совсем урезанных продуктов-сканеров вроде CureIt от Dr. Web. К основным функциям также относится и защита от malware - вредоносного ПО. Дело в том, что одни производители антивирусов выделяют защиту от malware как отдельную функцию (пример - 360 Total Security), другие считают её частью сканера (Avira и Avast), третьи вообще не упоминают, но это не означает, что антивирус не может бороться с таким видом ПО.
Сравнение функционала некоторых бесплатных антивирусов
| Функция
|
360 Total Security
|
Avira Free Antivirus
|
Avast Free AntiVirus
|
| Облачная защита |
+ |
+ |
- |
| Исправление системы |
+ |
- | - |
| Песочница |
+ |
+ |
- |
| Безопасные покупки в Интернете |
+ |
- | - |
| Защита веб-камеры |
+ |
- | - |
| Защита от кейлоггеров |
+ |
+ (**) |
+ (**) |
| Менеджер паролей |
- | - | + |
| Защита съемных носителей |
+ |
+ |
+ |
| Брандмауэр |
+ |
- | - |
| Защита реестра |
+ |
- | - |
| Поведенческая блокировка |
+ |
- | - |
| Исправление уязвимостей |
+ |
- | - |
| Проверка безопасности Wi-Fi |
+ |
- | - |
| Очистка временных файлов |
+ |
- | - |
| Оптимизация системы |
+ |
- | - |
| Защита браузера |
+ |
+ (*) |
+ |
| Блокировка отслеживания через браузер |
- | + (*) |
|
| Безопасный просмотр |
- | + (*) |
- |
| Сравнение цен |
- | + (*) |
- |
(**) Данная функция не выделена в отдельную, но все современные антивирусы обнаруживают кейлоггеры как вредоносное ПО
Давайте посмотрим, что же получается. Первое, что бросается в глаза - тот факт, что современные антивирусы оснащаются функциональностью, которая никак не связана с самой антивирусной проверкой и защитой системы. Так, у Avira есть функция сравнения цен, позволяющая экономить ваши деньги при онлайн-шоппинге. Антивирус 360 Total Security оснащен мощным набором функций по оптимизации и очистке системы. А у Avast есть встроенный менеджер паролей.
Наиболее «пустой» вариант - Avast Free Antivirus. В его «комплект» входят только сам антивирус (сканер и монитор), функция защиты браузера и менеджер паролей. Да, есть продукт Avast Internet Security. Здесь есть и защита от фишинга, брандмауэр, защита от спама, но бесплатно доступна только лишь 30-дневная версия, а лицензия на один год обойдется в 900 рублей за 1 ПК или 2350 рублей за 3 года. То же самое можно сказать и об Avira - если нужны дополнительные возможности, то нужно покупать или Antivirus Pro (23.95 евро), или Internet Security Suite (30.95 евро). Наиболее полная версия - Internet Security Suite, она сочетает в себе все функции Antivirus Pro плюс функции по оптимизации системы и шифрованию файлов. Отдельно «добавка» обойдется в 16.95 евро (продукт System Speedup). Заметьте, у 360 Total Security все эти функции доступны совершенно бесплатно.
Так, совершенно бесплатно 360 Total Security предлагает облачную защиту, брандмауэр, исправление уязвимостей (patch-up), функцию оптимизации и очистки системы, а также ряд второстепенных приятных «примочек».
Обзор процесса установки
Процесс установки настолько прост, что с ним справится любая домохозяйка. Нужно скачать и запустить инсталлятор (который, кстати, занимает всего 29.4 Мб - это полный комплект, для автономной установки), далее можно или сразу нажать кнопку Установка, или же нажать кнопку Настройки , чтобы выбрать папку для установки антивируса. Никаких других настроек (если не считать выбора языка) не предлагается.Рис. 1. Инсталлятор 360 Total Security
В состав антивируса входят несколько антивирусных движков, как уже было отмечено ранее:
- Движок Avira - мощный движок, разработанный немецкой компанией. По умолчанию выключен.
- Движок Bitdefender - ещё один поддерживаемый движок, разработанный румынскими программистами. По умолчанию отключен.
- Облачный сканер 360 Cloud - собственный облачный антивирусный движок, использующий информацию о контрольных суммах файлов. Включен всегда, отдельно не отключается.
- QVM AI - собственная система проактивной защиты, использующая облачные технологии. Позволяет защитить вашу систему от неизвестных антивирусу угроз. Всегда включен и отдельно не отключается.
Рис. 2. Установка движка Avira AntiVir
Рис. 3. Ползунок включения/выключения антивирусного движка
На практике это очень удобно. В одном «флаконе» пользователь получает несколько антивирусов, которые можно включать/выключать в любое удобное время.
Полное сканирование системы
На рис. 4 показан результат полного сканирования системы. Программа нашла две проблемы - 4 угрозы, связанные с оптимизацией системы, и много временных файлов (1.4 Гб). Далее пользователь может нажать кнопку Исправить для исправления угроз, а затем - кнопку Перепроверить для повторной проверки. Как видите, интерфейс программы довольно прост и информативен.
Рис. 4. Результат полной проверки системы
Полная проверка системы включает в себя поиск проблем, связанных с оптимизацией системы, поиск «мусора», а также поиск вирусов и прочих вредоносных программ. Модуль проверки безопасности Wi-Fi проверить не удалось, так как используемая мною модель роутера почему-то не поддерживается программой.
Антивирусная проверка
При желании можно провести все эти проверки отдельно. Так, в разделе Антивирус (см. рис. 2 и 3) можно выполнить быструю, полную и выборочную (например, проверить файлы на флешке) проверки системы. Далее в этом обзоре будет показана антивирусная защита в действии. Как говорится, «не переключайтесь».Оптимизация и очистка системы
Модуль оптимизации системы нашел в тестовой свежеустановленной Windows 10 целых 22 пункта для оптимизации (рис. 5). Модуль предлагает отключить некоторые запланированные задания (как правило, ненужные вроде программы улучшения качества ПО), некоторые ненужные службы (кому нужна служба буферизации шрифтов?), а также оптимизировать сетевое соединение. Для исправления всех найденных проблем необходимо нажать кнопку Оптимизировать .
Рис. 5. Модуль оптимизации
Рис. 6. Оптимизация системы выполнена
Модуль очистки системы позволяет удалить различный мусор вроде временных файлов, кэш-файлы браузера, системный мусор и т.д. (рис. 7).
Рис. 7. Модуль очистки системы
По окончании очистки программа предложит освободить дополнительное дисковое пространство с помощью System Backup Cleaner (рис. 8). Если автоматическое обновление вашей системы не выключено, данный инструмент может оказаться довольно полезным, поскольку он позволяет удалить неиспользуемые файлы резервных копий обновлений системы, которые занимают довольно много места (рис. 9).
Рис. 8. Очистка завершена
Рис. 9. Очистка резервных копий системы
Дополнительные инструменты
В состав 360 Total Security входят следующие дополнительные инструменты:- 360 Connect - если вам нужно удаленно настроить компьютер вашей бабушки, то этот инструмент вам поможет. Подробно в данном обзоре он не рассматривается, но все желающие могут ознакомиться с .
- Мгновенная установка - позволяет одним щелчком установить различные популярные программы (ICQ, Skype, и т.д.)
- Защита браузера - позволяет защитить браузер от несанкционированного изменения поисковой системы и/или стартовой страницы (рис. 12). В отличие от конкурентов, функции безопасного просмотра и блокировки «слежки» за пользователем не предоставляются.
- Брандмауэр - штатный брандмауэр Windows довольно хорош и он удовлетворит потребности большинства пользователей. Если же его окажется мало, то 360 Total Security предлагает установить (совершенно бесплатно) GlassWire Firewall. Собственно, после запуска инструмента Брандмауэр вы увидите окно с кнопкой Установить . После установки брандмауэра данная кнопка будет запускать его.
- Песочница - позволяет запускать опасные программы, все изменения в конфигурацию системы, вносимые в песочнице, никак не отразятся на реальной системе. Очень полезная функция, если вы не уверены в приложении.
- Уязвимости - полезный сканер системных уязвимостей, позволяющий проверить наличие обновлений безопасности и различных патчей. Также есть возможность установить/удалить то или иное обновление (патч) безопасности.
- Очистка резервных копий системы - данный инструмент уже был продемонстрирован ранее.
- Сжатие диска - позволяет освободить дисковое пространство за счет сжатия системных файлов. На тестовой машине инструмент предложил освободить путем сжатия 4.7 Гб. Помните, что сжатие системных файлов наверняка приведет к снижению производительности, поэтому прибегать к этой мере нужно только в крайнем случае (когда свободное пространство важнее производительности).
Рис. 10. Дополнительные инструменты
Рис. 11. Мгновенная установка программ
Рис. 12. Защита браузера
Рис. 13. Песочница
Рис. 14. Обновления безопасности
Рис. 15. Сжатие системных файлов. Можно освободить 4.7 Гб.
О производительности антивируса
В памяти «висят» три процесса, которые весьма скромно потребляют как процессорное время, так и оперативную память. Скриншот 16 сделан на тестовой машине, а на рабочем ноутбуке, на котором пишутся эти строки, браузер Firefox занимает 530 Мб «оперативки», поэтому на его фоне суммарное потребление памяти объемом до 50 Мб кажется каплей в море.
Рис. 16. Системные ресурсы
Тестовая машина довольно таки слабая - 3 Гб оперативной памяти и двухъядерный мобильный Intel 1000M о 1.8 ГГц. В качестве ОС установлена 64-битная Windows 10, так как планируется модернизация памяти до 8 Гб. Но даже на такой конфигурации наличие антивируса не сказывается на производительности системы. Особых тормозов не ощущается, а если они есть, то незаметны для пользователя.
Заметное торможение возможно лишь тогда, когда антивирус работает в режиме сканера и запущено сканирование компьютера. Но вряд ли пользователь, подозревающий, что его ПК инфицирован (а зачем ещё тогда запускать полное сканирование?) будет спокойно продолжать работу в этот момент - он дождется проверки системы, а на время самой проверки закроет все приложения. Даже если такому пользователю и захочется поработать, то после начала сканирования нужно немного подождать - потребление системных ресурсов значительно снижается (рис. 18).
Рис. 17. Потребление системных ресурсов при сканировании ПК в момент запуска проверки
Рис. 18. Проверка в самом разгаре. Используется всего лишь 35.1% процессорного времени, жесткий диск также не перегружен
В некоторых обзорах продукт 360 Total Security ругают за довольно требовательный к системным ресурсам механизм обновления антивируса. Но на тестовой машине не было замечено ничего подобного. На рис. 19 видно, что процесс обновления антивируса занял всего 5.5% процессорного времени.
Рис. 19. Процесс обновления антивируса
Реальный тест
Настало время для самой интересной части этого обзора - реального теста. В моем распоряжении имеется неплохая подборка инфицированных файлов (как exe, так и документов Word). Каждый файл из этой подборки инфицирован, всего в подборке 142 файла. Посмотрим, сколько вирусов найдет 360 Total Security. Все вирусы определяются другими антивирусами вроде Dr. Web, Kaspersky и т.д. Для большей справедливости дополнительные движки будут отключены, будут использоваться только стандартные средства защиты.Дабы не инфицировать систему, проверялось все так: был скопирован архив (с паролем), затем произведена его распаковка. Сразу после распаковки антивирус стал реагировать. Результат его работы приведен на рис. 20 - было найдено и устранено 92 зараженных файла. Далее антивирус порекомендовал запустить быструю проверку, поскольку было найдено сразу много вредоносных программ (рис. 21).
Рис. 20. Результаты работы антивируса
Рис. 21. Запустить быструю проверку?
Предоставим антивирусу второй шанс. Попробуем проверить папку, в которую были распакованы инфицированные файлы сканером. Антивирус нашел всего лишь ещё один файл (итого 93 файла из 142 были распознаны как опасные).
Рис. 22. Найден ещё один вирус
Теперь включим оба дополнительных движка - Avira и Bitdefender и попробуем опять просканировать папку с вирусами. По логике вещей, в ней остались ещё 49 зараженных файлов. Вуаля. Антивирус нашёл оставшиеся 49 вирусов (рис. 23).
Рис. 23. Ни один вирус не остался незамеченным
Отсюда можно сделать вывод, что максимальная защита гарантируется при включении всех доступных движков. Может быть, это немного отразится на производительности, но безопасности мало не бывает. Что вам нужно - или быстро и не очень надёжно - или чуть медленнее, зато безопасно - решать только вам.
Рис. 24. «Остаток» был успешно ликвидирован
Обзор настроек программы
В завершении этого обзора рассмотрим некоторые полезные настройки программы. Среди основных настроек программы пользователю доступно включение/выключение активной защиты при запуске системы, включение/выключение самозащиты, а также включение/выключение автоматического обновления (рис. 25). Из соображений безопасности все эти параметры лучше оставить включенными. Единственный параметр, который можно отключить, если он вам надоест - это отображение времени загрузки системы после её перезагрузки.
Рис. 25. Основные настройки программы
Сами же настройки активной защиты хранятся в одноименном разделе. Ради повышения производительности, по умолчанию выполняется проверка только исполняемых файлов и документов, а не всех файлов подряд. Поэтому если вы скопируете в систему архив с вирусами (даже без пароля), антивирус на него никак не отреагирует. Как выяснилось в разделе Антивирус (рис. 27), по умолчанию программа вообще не реагирует на сжатые файлы. Если хотите, чтобы архивы тоже сканировались, включите параметр Сканировать сжатые файлы во время полной проверки диска .
Рис. 26. По умолчанию проверяются только документы и исполняемые файлы
Рис. 27. Параметры антивируса
На вкладке Конфиденциальность можно выбрать режим защиты веб-камеры - в строгом режиме антивирус будет сообщать вам о каждой попытке доступа к ней (рис. 28).
Рис. 28. Контроль доступа к веб-камере
Выводы
360 Total Security - неплохой:), а главное полностью бесплатный антивирус, предоставляющий множество дополнительных полезных инструментов. Максимальная защита осуществляется при подключении дополнительных антивирусных движков Avira и Bitdefender.Спасибо за внимание, интересно ваше мнение в комментариях.
Теги: Добавить метки
Можно бесконечно смотреть на огонь, воду и активность программ, изолированных в песочнице. Благодаря виртуализации ты одним кликом можешь отправить результаты этой деятельности - зачастую небезопасной - в небытие.
Впрочем, виртуализация применяется и в исследовательских целях: например, захотелось тебе проконтролировать воздействие свежескомпилированной программы на систему или запустить две разные версии приложения одновременно. Или создать автономное приложение, которое не будет оставлять следов в системе. Вариантов применения песочницы - множество. Не программа диктует свои условия в системе, а ты ей указываешь дорогу и распределяешь ресурсы.
Если тебя не устраивает медлительность процесса, с помощью тулзы ThinApp Converter ты можешь поставить виртуализацию на поток. Инсталляторы будут создаваться на основе указанного тобой конфига.
Вообще, разработчики советуют производить все указанные препарации в стерильных условиях, на свежей ОС, дабы все нюансы установки были учтены. Для этих целей можно использовать виртуальную машину, но, разумеется, это наложит свой отпечаток на скорость работы. VMware ThinApp и без того неслабо грузит системные ресурсы, причем не только в режиме сканирования. Однако, как говорится, медленно, но верно.
BufferZone
- Сайт: www.trustware.com
- Разработчик: Trustware
- Лицензия: freeware
BufferZone контролирует интернет- и программную активность приложений с помощью виртуальной зоны, вплотную приближаясь к файрволам. Другими словами, здесь применяется виртуализация, регулируемая с помощью правил. BufferZone легко срабатывается в связке с браузерами, мессенджерами, почтовыми и P2P-клиентами.
На момент написания статьи разработчики предупреждали о возможных проблемах при работе с Windows 8. Программа способна убить систему, после чего ее придется удалять через безопасный режим. Виной тому драйверы BufferZone, которые вступают в нешуточный конфликт с ОС.
То, что попадает под радар BufferZone, можно отследить в главном разделе Summary. Число ограниченных приложений ты определяешь сам: для этого предназначен список Programs to run inside BufferZone. В него уже включены потенциально небезопасные приложения вроде браузеров и почтовых клиентов. Вокруг окна захваченного приложения появляется красная рамка, что придает уверенность при безопасном серфинге. Хочешь запустить вне зоны - без проблем, контроль можно обойти через контекстное меню.
Помимо виртуальной зоны, есть такое понятие, как зона приватная. В нее можно добавить сайты, на которых требуется соблюдать строжайшую конфиденциальность. Сразу нужно отметить, что функция работает только в Internet Explorer ретро-версий. В более современных браузерах имеются встроенные средства для обеспечения анонимности.
В разделе Policy настраивается политика по отношению к установщикам и обновлениям, а также программам, запущенным с устройств и сетевых источников. В Configurations также смотри дополнительные опции политики безопасности (Advanced Policy). Имеется шесть уровней контроля, в зависимости от чего меняется отношение BufferZone к программам: без защиты (1), автоматический (2) и полуавтоматический (3), уведомления о запуске всех (4) и неподписанных программ (5), максимальная защита (6).
Как видишь, ценность BufferZone состоит в тотальном интернет-контроле. Если тебе нужны более гибкие правила, то любой файрвол тебе в помощь. В BufferZone он также есть, но больше для галочки: позволяет блокировать приложения, сетевые адреса и порты. С практической точки зрения он малоудобен для активного обращения к настройкам.
Evalaze
- Сайт: www.evalaze.de/en/evalaze-oxid/
- Разработчик: Dögel GmbH
- Лицензия: freeware / commercial (2142 евро)
Главная фишка Evalaze заключается в гибкости виртуализированных приложений: их можно запускать со сменных носителей или из сетевого окружения. Программа позволяет создавать полностью автономные дистрибутивы, функционирующие в эмулированной среде файловой системы и реестра.
Главная особенность Evalaze - это удобный мастер, который понятен без чтения мануала. Вначале ты делаешь образ ОС до установки программы, затем инсталлируешь ее, производишь тестовый запуск, настраиваешь. Далее, следуя мастеру Evalaze, анализируешь изменения. Очень напоминает принцип работы деинсталляторов (например, Soft Organizer).
Виртуализированные приложения могут работать в двух режимах: в первом случае операции записи перенаправляются в песочницу, во втором программа сможет записывать и читать файлы в реальной системе. Будет ли программа удалять следы своей деятельности или нет - решать тебе, опция Delete Old Sandbox Automatic к твоим услугам.
Множество интересных фич доступно только в коммерческой версии Evalaze. Среди них - редактирование элементов окружения (таких как файлы и ключи реестра), импорт проектов, настройка режима чтения. Однако лицензия стоит больше двух тысяч евро, что, согласись, несколько превышает психологический ценовой барьер. По аналогично неподъемной цене предлагается использование сервиса онлайн-виртуализации. В качестве утешения на сайте разработчика есть заготовленные виртуальные приложения-образцы .
Cameyo
- Сайт: www.cameyo.com
- Разработчик: Cameyo
- Лицензия: freeware
Беглый осмотр Cameyo наводит на мысль, что функции аналогичны Evalaze и ты в три клика можешь «слепить» дистрибутив с виртуализированным приложением. Упаковщик делает снимок системы, сравнивает его с изменениями после установки софта и создает экосистему для запуска.
Важнейшее отличие от Evalaze состоит в том, что программа полностью бесплатна и не блокирует ни одной опции. Настройки удобно сосредоточены: переключение способа виртуализации с сохранением на диск или в память, выбор режима изоляции: сохранение документов в указанные директории, запрет на запись или полный доступ. Вдобавок к этому можешь настроить виртуальную среду с помощью редактора файлов и ключей реестра. Каждая папка также имеет один из трех уровней изоляции, который легко переопределить.
Ты можешь указать режим очистки песочницы после выхода из автономного приложения: удаление следов, без очистки и запись изменений реестра в файл. Доступна также интеграция с проводником и возможность привязки к конкретным типам файлов в системе, чего нет даже в платных аналогах Cameyo.
Однако самое интересное - это не локальная часть Cameyo, а онлайн-упаковщик ипубличные виртуальные приложения . Достаточно указать URL или закинуть MSI или EXE-инсталлятор на сервер, указав разрядность системы, - и на выходе получаешь автономный пакет. С этого момента он доступен под крышей твоего облака.
Резюме
Sandboxie будет оптимальным выбором для экспериментов в песочнице. Программа наиболее информативна среди перечисленных инструментов, в ней доступна функция мониторинга. Широкий выбор настроек и неплохие возможности по управлению группой приложений.
Не имеет каких-то уникальных функций, но зато очень проста и безотказна. Любопытный факт: статья писалась внутри этой «песочницы», и по досадной ошибке все изменения ушли в «тень» (читай: астрал). Если бы не Dropbox, на этой странице был бы опубликован совсем другой текст - скорее всего, другого автора.
Evalaze предлагает не комплексный подход виртуализации, а индивидуальный: ты контролируешь запуск конкретного приложения, создав для этого искусственные условия обитания. Здесь есть свои достоинства и недостатки. Впрочем, с учетом урезанности бесплатной версии Evalaze, и достоинства померкнут в твоих глазах.
Cameyo несет в себе некоторый «облачный» привкус: приложение можно скачать с сайта, закинуть на флешку или в Dropbox - это во многих случаях удобно. Правда, наводит на ассоциации с фастфудом: за качество и соответствие содержания описанию ручаться не приходится.
А вот если ты предпочитаешь готовить по рецепту, VMware ThinApp - твой вариант. Это решение для экспертов, которым важен каждый нюанс. Набор уникальных функций дополняется возможностями консоли. Ты можешь конвертировать приложения из командной строки, используя конфиги, сценарии - в индивидуальном и пакетном режиме.
BufferZone представляет собой песочницу с функцией файрвола. Этот гибрид далек от совершенства и актуальности настроек, но для контроля интернет-активности и приложений, защиты от вирусов и прочих угроз BufferZone использовать можно.
