Sandboxie Free, zur Browser Selbstreinigung Einstellungen

[Gast_Solaris_*]

Hi!

Ich habe mal eine Frage an die Sandboxie-Nutzer onBoard.

Bin gerade dabei, ein Gästekonto unter Win7 (32bit) einzurichten. Alles läuft bisher ohne Probleme, nur leider ist mir aufgefallen, dass Sandboxie in diesem Konto nicht gestartet wird. Dann fiel mir ein, dass ich bei der Erstinstallation vor 7 Monaten während des Installationsprozesses bei der Userwahl nur das Admin-Konto (damals existierte nur das) ausgewählt hatte (und keinen Multi-User-Support).

Wie kann ich Sandboxie nachträglich auf das Gästekonto erweitern, ohne alle Einstellungen zu verlieren? Die ganze Konfiguration der Sandboxen hat damals sehr viel Zeit in Anspruch genommen, die ich nun nicht mehr investieren möchte

LG

[flachbrot]

einfach nochmals unter dem Gästekonto installieren.

Bei der Installation dann auf Update klicken und siehe da es funzt

[SLE]

..., ohne alle Einstellungen zu verlieren? Die ganze Konfiguration der Sandboxen hat damals sehr viel Zeit in Anspruch genommen, die ich nun nicht mehr investieren möchte

Die Einstellungen werden in der sandboxie.ini (unter C:\Windows\) gespeichert. Diese Datei hin und wieder sichern kann nicht schaden und ist auch bei einer Neuinstallation hilfreich

[Gast_Solaris_*]

Danke Euch beiden

LG

[Peter 123]

Firefox hat sich in seiner neuesten Version (3.6.4) offenbar wieder einmal etwas Neues einfallen lassen. Und das schafft Probleme mit Sandboxie (jedenfalls wenn man die Sandbox restriktiv konfiguriert hat).

Es geht um eine (zu Firefox gehörende) Datei namens plugin-container.exe.

Wenn man in der Sandbox nur der firefox.exe selbst das Starten/Ausführen und den Internetzugriff erlaubt, dann kommt seit der neuen Browser-Version - und zwar nur bei bestimmten Webseiten* - folgende Meldung, gefolgt von einem Einfrieren/Zusammenbrechen des Browsers:

SBIE1308 Programm 'plugin-container.exe' kann nicht gestartet werden aufgrund von Beschränkungen

*) Es passiert zum Beispiel beim Versuch des Abspielens von Videoclips auf youtube.com.

Im Sandboxie-Forum gibt es schon einen Thread dazu (englisch); muss ich aber erst studieren:
http://www.sandboxie.com/phpbb/viewtopic.php?p=53977

Der Beitrag wurde von Peter 123 bearbeitet: 23.06.2010, 03:37

[Gast_claudia_*]

DefenseWall v2.56 ist davon auch betroffen!

[Firefox 1947]

[quote name='Peter 123' date='23.06.2010, 02:47' post='312667']
Firefox hat sich in seiner neuesten Version (3.6.4) offenbar wieder einmal etwas Neues einfallen lassen. Und das schafft Probleme mit Sandboxie (jedenfalls wenn man die Sandbox restriktiv konfiguriert hat).

Es geht um eine (zu Firefox gehörende) Datei namens plugin-container.exe.

Wenn man in der Sandbox nur der firefox.exe selbst das Starten/Ausführen und den Internetzugriff erlaubt, dann kommt seit der neuen Browser-Version - und zwar nur bei bestimmten Webseiten* - folgende Meldung, gefolgt von einem Einfrieren/Zusammenbrechen des Browsers:




Hi...

Bei mir hat nur die " firefox.exe " die Erlaubnis aufs Internet zuzugreifen, habe aber trotzdem keine Probleme beim Aufruf
eines Videoclips auf " You Tube ".

Gruss Firefox.

[Peter 123]

Bei mir hat nur die " firefox.exe " die Erlaubnis aufs Internet zuzugreifen, habe aber trotzdem keine Probleme beim Aufruf
eines Videoclips auf " You Tube ".

Wie sieht denn deine Sandbox-Konfiguration unter Beschränkungen ---> "Start/Ausführen Zugang" aus?

Wenn du hier keine Beschränkungen (im Feld rechts) eingetragen hast, so wäre das eine plausible Erklärung, warum es bei dir weiterhin funktioniert. Denn dann hätte die plugin-container.exe sozusagen automatisch die Starterlaubnis in der Sandbox, und genau die benötigt sie, damit das Problem nicht auftritt. (Internetzugriff benötigt sie nach meinen bisherigen Tests hingegen nicht.)

Mit anderen Worten:
Damit Firefox 3.6.4 in der Sandbox funktioniert, muss es unter Beschränkungen ---> "Start/Ausführen Zugang"

entweder so aussehen:



(also keinerlei Einträge, sodass alle Programme Starterlaubnis in der Sandbox haben)

oder so:



(also Starterlaubnis nur für firefox.exe und nunmehr für diese plugin-container.exe)

[Firefox 1947]

Hi...

Screenshot 1 ist zutreffend, alle Programme dürfen ausgeführt werden.


Gruss Firefox.

[Peter 123]

Im Sandboxie-Forum wird berichtet, dass man für das reibungslose Funktionieren einzelner Webseiten (mit Videoclips) der plugin-container.exe nicht nur den Start in der Sandbox, sondern auch den Internetzugriff erlauben muss.

Ich persönlich werde das zwar nicht so konfigurieren (und mir sind bisher auch keine solchen Seiten untergekommen). Aber wer das möchte, müsste bei den Sandboxeinstellungen unter "Beschränkungen" ---> "Internetzugriff" ebenfalls die plugin-container.exe hinzufügen. (Natürlich nur, sofern nicht ohnedies gemäß Sandboxie-Standardeinstellung sämtliche Programme Internetzugriff haben.)

Der Beitrag wurde von Peter 123 bearbeitet: 24.06.2010, 21:25

[Julian]

IMO bringt es nicht sonderlich mehr Sicherheit, den Start von Prozessen anhand deren Namen einzuschränken, denn auch die firefox.exe kann sich Dank Exploits schadhaft verhalten. Ist aber doch in der Sandbox eh wurst (Außer, im Browser gespeicherte Daten werden entwendet.)?

[Peter 123]

IMO bringt es nicht sonderlich mehr Sicherheit, den Start von Prozessen anhand deren Namen einzuschränken, denn auch die firefox.exe kann sich Dank Exploits schadhaft verhalten.

Ich bin und bleibe da lieber ganz vorsichtig - so wie ich es (vor allem auch hier im Forum) "gelernt" habe.

Aber zum Verständnis: Du meinst also, man könnte das Feld unter "Beschränkungen" ---> "Start/Ausführen Zugang" eigentlich auch leer lassen (= Starterlaubnis für alle Programme)?

[Peter 123]

In Wilders Security Forums wird aktuell von einem Rootkit berichtet, dem es gelungen ist, Shadow Defender (sowie das Sicherheitsprogramm Wondershare Time Freeze) zu umgehen und den Rechner zu infizieren:
http://www.wilderssecurity.com/showthread.php?t=276152

Interessant und für Sandboxie-Benutzer beruhigend sind dort folgende Postings:

I've tested hundreds of TDL/TDSS samples* using Sandboxie and none have touched the real system.

*) Das ist die Malware-Kategorie, um die es geht.

Sandboxie doesn´t allow installing drivers, that´s why Sandboxie can not be bypassed that way.

---> Also offenbar keine Gefahr für Sandboxie-Benutzer, weil bei Sandboxie diese Art der Infektion rein technisch gar nicht möglich ist.**

Und das bestärkt mein Gefühl, dass mir Sandboxie mehr an Sicherheit bietet, als es Shadow Defender (allein) könnte. (Ungeachtet aller Verdienste, die auch Shadow Defender hat.)
_____

**) Nebenbei erwähnt: Das gilt wohlgemerkt für "Sandboxie" und nicht für jede Sandbox schlechthin. So bietet die Avax Sandbox offenbar keinen Schutz gegen solche Infektionen. Nachzulesen in diesem Thread: http://www.wilderssecurity.com/showthread.php?t=276023

Der Beitrag wurde von Peter 123 bearbeitet: 01.07.2010, 08:27

[SLE]

Und das bestärkt mein Gefühl, dass mir Sandboxie mehr an Sicherheit bietet, als es Shadow Defender (allein) könnte. (Ungeachtet aller Verdienste, die auch Shadow Defender hat.)

Nein. Es geht um 2 völlig verschiedene Konzepte. Und wenn du bei Wilders weiterliest wirst du sehen, dass SD die einzige der Light Virtualsierungslösungen ist was sich nicht überwinden lies - bzw. nur unter einer sehr eingeschränkten Betrachtungsweise

Der Beitrag wurde von SebastianLE bearbeitet: 03.07.2010, 17:39

[SLE]

Update: Sandboxie v3.46
- Download -

Changelog: (Hauptänderungen)

• Unterstützung für horizontales Scrollen bei Synaptics Trackpads und Logitech SetPoint basierten Produkten
• verändertes "Run Sandbox" Dialogfeld: neue Option um erzwungene Programme/Prozesse außerhalb der Sandbox zu starten
• Einige Meldungen (SBIE1307; SBIE1309) sollten weniger häufig erscheinen.
• Verbesserungen der Stabilität und Leistung von Sandboxie.
• Verbesserte Unterstützung für 32-Bit und 64-bit Windows Vista und Windows 7. (Unterstützung für 64-Bit sollte jetzt gleichwertig der für 32-Bit sein!)
• Verbesserte Unterstützung für Windows Media Player 11, Office 2010 und Windows Live Mail
• Verbesserte Unterstützung für Drittanbieter-Securitysoftware: McAfee SiteAdvisor, avast! Antivirus, AVG Anti-Virus, Blink Internet Security (64-bit), Kasperksy Internet Security, Online Armor, Panda Cloud Antivirus. Antivirus, AVG Anti-Virus, Blink Internet Security (64-bit), Kasperksy Internet Security, Online Armor, Panda Cloud Antivirus.
• Verbesserte Unterstützung für folgende Anwendungen: EMClient, Internet Download Manager, JetStart, LastPass, Linkman, NVDA, ShortKeys Lite, VirtuaWin, WinAmp, Xobni Plus, Zotero

[Julian]

[*]Verbesserte Unterstützung für 32-Bit und 64-bit Windows Vista und Windows 7. (Unterstützung für 64-Bit sollte jetzt gleichwertig der für 32-Bit sein!)

Was aber nicht auf die Sicherheit bezogen sein wird, denn eingeschränkte Rechte für Programme in der Sandbox ist weiterhin die Voreinstellung.

[Clinton]

Hatte gerade eine Meldung von Sandboxie das die neue 'plugin-container.exe' von Firefox freigegeben werden muß.
Wenn ich das nicht mache funktioniert dann der Pluginschutz bez. abstürzen des Browsertabs nicht mehr?

Komisch diese Meldung hatte ich in der 3.442 nicht?

[Clap]

Hallo,

ich kann auf meinem 64 bit Win7 keine Dateien oder Ordner mehr in Sandboxie öffnen.
Fehlermeldung, Windows explorer kann nicht geöffnet werden. Read error.

WerFault.exe - Fehler in Anwendung

Was ist denn das jetzt?

[Peter 123]

Hatte gerade eine Meldung von Sandboxie das die neue 'plugin-container.exe' von Firefox freigegeben werden muß.
Wenn ich das nicht mache funktioniert dann der Pluginschutz bez. abstürzen des Browsertabs nicht mehr?

Komisch diese Meldung hatte ich in der 3.442 nicht?

Das klingt mir sehr nach dem Thema, das schon oben in den Beiträgen # 345 ff. besprochen wurde. Dann ist es keine Sache der neuen Sandboxie-Version, sondern der neuen Firefox-Version (3.6.4). Vielleicht hattest du mit der Sandboxie-Version 3.442 noch keine Webseite aufgerufen gehabt (z.B. ein Videoclip bei youtube), wo die plugin-container.exe eine Rolle spielt und hast deshalb die Fehlermeldung noch nicht gehabt.

[Peter 123]

Mit Sandboxie 3.46 gibt es auch die Möglichkeit, durch einen neuen Eintrag in der Windows-Registry angeblich einen besseren bzw. schnelleren Start von Sandboxie zu ermöglichen ("[...] Registry tweak to make Sandboxie start up better/faster" heißt es dazu in einem Posting im Sandboxie-Forum).

Im Sandboxie- und im Wilders-Forum wird darüber ausführlich diskutiert.* Für den Fall, dass jemand Interesse an dieser Möglichkeit eines verbesserten/beschleunigten Sandboxie-Starts hat, erwähne ich kurz die Besonderheiten dieses Registry-Eintrages.

Man hat zwei Möglichkeiten, ihn zu bekommen:

a) Automatisch auf folgende Weise: Installation von Sandboxie 3.46 nach vorheriger Deinstallation der bisher verwendeten Version. Man muss also diese Option als Installationsart wählen:



Ein Installieren der neuen Sandboxie-Version über die alte (Upgrade) bewirkt also nicht diesen Registry-Eintrag!

Der Nachteil dieser Methode ist klar: Die bisherigen Sandboxie-Einstellungen gehen verloren.
(Es sei denn, man sichert sie vorher.)


b) Installation von Sandboxie 3.46 wie üblich über die bisherige Version (Upgrade) und anschließend manuelle Vornahme des entsprechenden Eintrags in der Registry:

- Man sucht sich dazu folgende Stelle in der Registry (betrifft Windows XP):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SbieSvc

- Dann Rechtsklick im Fenster daneben und bei "Neu" die Option "Zeichenfolge" auswählen:



- Als Name des Schlüssels wird (statt "Neuer Wert #1") eingetragen: Group

- Dann Rechtsklick auf das Wort "Group" und im Kontextmenü Klick auf die Option "Ändern".
Im sich öffnenden Fenster ("Zeichenfolge bearbeiten") unter "Wert" eintragen: UIGroup



Nach Klick auf "OK" hat man den relevanten Eintrag in der Registry:



Ob jemand von diesem "Tweak" überhaupt Gebrauch machen will, muss jeder selbst entscheiden. Ich habe auf meinem Rechner diesen Eintrag derzeit probehalber in der Registry hinzugefügt, bemerke aber bisher keinen Unterschied in der Geschwindigkeit oder Funktionsweise von Sandboxie (hatte aber auch schon bisher damit keine Probleme). Vermutlich werde ich also auf diesen Eintrag verzichten.

_________

*) Die geposteten Informationen habe ich aus folgendem Thread im Sandboxie-Forum:

http://www.sandboxie.com/phpbb/viewtopic.php?t=8313 (siehe insbesondere den Eintrag von "Guest10", Posted: Sun Jul 04, 2010 9:31 pm)

Weil das in Englisch (jedenfalls für mich) ziemlich mühsam nachzuvollziehen war, wollte ich die wesentlichen Punkte hier in Deutsch zusammenfassen.

Bei Wilders wird hier darüber diskutiert (ebenfalls englisch):

http://www.wilderssecurity.com/showthread....6418&page=2

Der Beitrag wurde von Peter 123 bearbeitet: 07.07.2010, 10:23