Sandboxie Free, zur Browser Selbstreinigung Einstellungen

[Aasblume]

Und wie entsteht die in der Regel?

[Kurgun]

Durch die Zahlung von 29€.

[Aasblume]

Also bei mir sollten aber noch (geschätzte) 250 Tage stehen, und 29€ waren es auch nicht. Seriöse Rechnung habe ich.
Wie ich es ja schon etwas weiter vorne geschrieben habe, könnte ich mich einfach freuen und meine Klappe halten
oder
irgendwann womöglich mit dem Vorwurf einer "geklemmten" Lizenz unterwegs zu sein dastehen.
Doof.....aber Ansichtssache; ich weiß.

[Damnatus]

Hallo,

ich nutze Vista 64-Bit und wollte nun Sandboxie ausprobieren.
Konfiguration nach Seite 1 von subset hat geklappt.
Allerdings gibts unter Vista weder Anwendungsdaten noch %Personal%. Wenn ich aber C:\User als gesperrt oder Read-only angebe startet Firefox nicht mehr. Da mir Schutz aber recht wichtig ist und Sandboxie anscheinend nach dem Prinzip "erlaubt was nicht verboten ist" handelt wollte ich folgendes wissen:
Welche Dateien sollten unter Vista für die Sandbox gesperrt und welche als ReadOnly eingestellt werden?

[Peter 123]

Da sonst noch niemand geantwortet hat, versuche ich das mal (auch ohne eigene Erfahrung mit Vista):

Allerdings gibts unter Vista weder Anwendungsdaten noch %Personal%.

@ Anwendungsdaten:
Gib einmal bei einer Suchmaschine die Begriff "Vista" und "Anwendungsdaten" ein. Du findest da etliche Erläuterungen dazu, wie das unter Vista gestaltet ist. Du müsstest halt ausprobieren, ob du mit einer davon zum Ziel gelangst.

@ %Personal% [= Eigene Dateien]:
Da liefert eine Internet-Suche ("Vista", "Eigene Dateien") z.B. folgende Information:

Ich musste feststellen, das es [unter Vista] den Ordner eigene Dateien nicht mehr gibt. Habe gesehen, das es aber Eigene Dokumente, Eigene Bilder, Eigene Videos usw. Gibt, aber den Hauptordner "Eigene Dateien" leider nicht mehr.

(Quelle: http://www.notebookforum.at/allgemeine-sof...icht-mehr.html)

---> Wenn dem so ist, würde ich in der Sandboxie-Konfiguration* an Stelle von "%Personal%" (Eigene Dateien) eben einfach die entsprechenden Einzelordner eintragen ("Eigene Dokumente", "Eigene Bilder" usw.).

*(Ressourcenzugriff ---> Dateizugrff ---> Zugriff verweigern)

Wenn ich aber C:\User als gesperrt oder Read-only angebe startet Firefox nicht mehr. Da mir Schutz aber recht wichtig ist und Sandboxie anscheinend nach dem Prinzip "erlaubt was nicht verboten ist" handelt wollte ich folgendes wissen:
Welche Dateien sollten unter Vista für die Sandbox gesperrt und welche als ReadOnly eingestellt werden?

- Die Option "Zugriff verweigern" sollte nach den hier gesposteten Anleitungen ja auch nur für Bereiche wie dein Virenschutzprogramm und die Eigenen Dateien gewählt werden (und nicht für C:\User). (Für die Eigenen Dateien siehe das gerade oben Geschriebene.)
- Und "Read Only" (Ressourcenzugriff ---> Dateizugriff ---> Nur-Lese-Zugriff) empfehlen die Anleitungen für die Ordner C:\Windows und C:\Programme (= C:\Program Files).
Lassen sich diese Ordner unter Vista nicht finden bzw. in der Sandboxie-Konfiguration eintragen?

Der Beitrag wurde von Peter 123 bearbeitet: 04.12.2010, 15:44

[Solution-Design]

Ups, habe ich gar nicht drauf geachtet. Bin zurzeit zu sehr mit mmeinem HiFi-Hobby beschäftigt <grins>

Vista sieht so aus:

[attachment=6783:vista.jpg]

[Peter 123]

Sandboxie Version 3.52 ist am 12. Jänner erschienen.

Quellen zum Herunterladen: http://www.sandboxie.com/index.php?DownloadSandboxie
Änderungsübersicht (Changelog): http://www.sandboxie.com/index.php?VersionChanges#v_3_52

Hinsichtlich der Konfiguration ist in dieser Version neu, dass es erstmals zwei automatische Einträge für einen "Vollzugriff" ("Voller Dateizugriff / OpenPipePath") gibt:



Das hat der Sandboxie-Entwickler bewusst gemacht:

siehe http://www.sandboxie.com/phpbb/viewtopic.p...sc&start=30 (Postings von "tzuk": Fri Dec 03, 2010 1:40 pm und Tue Dec 07, 2010 12:35 am)

Es hat mit dieser Verbesserung laut Änderungsliste zu tun:

Improved compatibility with:

- Adobe Reader X in Protected Mode

Mal sehen, ob ich diese Einträge behalten werde oder nicht eher auf die Benützung des "Protected Mode" von Adobe Reader X verzichte. "Vollzugriff" von Programmen aus der Sandbox heraus bereitet mir Unbehagen.

Der Beitrag wurde von Peter 123 bearbeitet: 15.01.2011, 00:02

[Damnatus]

Hallo,

es ist ein spätes Dankeschön, doch irgendwie habe ich die Antwort zu meiner Frage total übersehen: Dankeschön Peter123 für die ausführliche Antwort, ich habe es gleich (jetzt erst) umgesetzt. *freu*

Dabei ist mir aufgefallen, dass ich bei "Zugriff verweigern" meine AV-Software nicht eingetragen hatte *grusel* Keine Ahnung warum ich das Essenzielle übersehen habe...

@S-D: Wie läufts mitm HiFi-Hobby?

[Peter 123]

es ist ein spätes Dankeschön, doch irgendwie habe ich die Antwort zu meiner Frage total übersehen: Dankeschön Peter123 für die ausführliche Antwort, ich habe es gleich (jetzt erst) umgesetzt. *freu*

Schön, dass es geklappt hat. Danke für deine Rückmeldung.

[Solution-Design]

@S-D: Wie läufts mitm HiFi-Hobby?

Nachdem ich mir jetzt mal so an die 100 CDs/SACDs geordert habe, fällt mir auf, wie wenig Zeit für Foren bleibt

Aber jetzt kommt neben der Installation einer Flac Gapless Streaming-Kiste auch mal Sandboxie an die Reihe

/OT

[Damnatus]

Foren sind ja auch nicht das Leben
Kurze OT-Frage: Was sind den Flac Gapless Streaming-Kisten?
Soweit ich herausgefunden habe, gehts um eine besondere Art von Abspielen von Audio-Files.

Back to Topic
Zur Zeit spiele ich mit dem Gedanken mir eine Lifetime - Sandboxie - Lizenz zu holen. Aber bisher nutze ich Sandboxie nur für mich suspekte Websites und nicht dauerhaft. Gedanke dahinter ist, dass ich Daten die in Sandboxie nach dem Nutzen sofort wieder lösche.

Von einer konsequenten Nutzung des Browsers in Sandboxie hat mich bisher davon abgehalten, dass die Daten am Ende der Sitzung die Daten aus der Sandboxie in die Orginalordner übertragen werden und für mich damit der Zweck der Sandbox ad absurdum geführt wird.
Oder übersehe ich da was?

[Tabaluga]

Hi,
es gibt hier genug, die mehr Ahnung von Sandoxie haben als ich.
Bei mir werden jedoch keinerlei Daten übertragen.
Beim Schließen der Sandbox werden alle Daten gelöscht.
Gruß
Tabaluga

[Schattenfang]

kommt das update nicht mehr automatisch, oder muss man sich noch gedulden?

[Solution-Design]

Kurze OT-Frage: Was sind den Flac Gapless Streaming-Kisten?

So was zum Beispiel: http://www.fairaudio.de/test/computer-und-...streamer-1.html

Aber bisher nutze ich Sandboxie nur für mich suspekte Websites und nicht dauerhaft. Gedanke dahinter ist, dass ich Daten die in Sandboxie nach dem Nutzen sofort wieder lösche.
Von einer konsequenten Nutzung des Browsers in Sandboxie hat mich bisher davon abgehalten, dass die Daten am Ende der Sitzung die Daten aus der Sandboxie in die Orginalordner übertragen werden und für mich damit der Zweck der Sandbox ad absurdum geführt wird.

Der Vorteil von Sandboxie sind exploitete PlugIns, welche genau dann ihre Wirkung verlieren. Selbst vom Browser ausgehend aufgerufene Malware kann nicht wirklich viel anrichten. Erstens läuft sie in der Sandbox und zweitens kann sie, bei korrekter Konfiguration von Sandboxie, nicht nach Hause telefonieren. Was ja eigentlich der Sinn der Sache solcher Malware ist: Daten nach Hause schicken.

Welche Daten ausgehend von der Sandbox in das reale System gezirkelt werden, das lässt sich einstellen. Genauso, dass die Daten in der Sandbox beim Beenden des Browsers gelöscht werden. Ich nutze Sandboxie grundsätzlich, ohne Ausnahme. Das Teil macht mehr Sinn als so manches AV/ bzw. Suite.

[Gizmo_H]

kommt das update nicht mehr automatisch, oder muss man sich noch gedulden?

Wenn ich nach updates suche kommt der Hinweis: Keine Updates vorhanden Habe es
dann auf der Seite runtergeladen.

[Peter 123]

Von einer konsequenten Nutzung des Browsers in Sandboxie hat mich bisher davon abgehalten, dass die Daten am Ende der Sitzung die Daten aus der Sandboxie in die Orginalordner übertragen werden und für mich damit der Zweck der Sandbox ad absurdum geführt wird.
Oder übersehe ich da was?

Wie schon von Tabaluga erwähnt: Die Originalordner bleiben unangetastet. Subset hat es so erklärt:

- Sandboxie [...] kopiert alle erforderlichen Dateien vom echten System in die „Scheinwelt“ der Sandbox.
Das System selbst bleibt unverändert, alle Veränderungen durch das Programm, das in der Sandbox läuft, finden nur in der Sandbox statt, ob Virenbefall oder Browserupdate.
Löscht man die Sandbox, gehen alle diese Veränderungen mit verloren.
Der Vorteil: nichts wird am eigentlichen System verändert, alles geht mit dem Leeren der Sandbox verloren.

Wann bzw. wie die Sandbox geleert werden soll, kannst du selbst entscheiden.
Ich bevorzuge das automatische Löschen des Inhalts der Sandbox. Damit wird die Sandbox jedes Mal geleert, sobald das letzte darin laufende Programmn geschlossen wird. (D.h. vereinfacht gesagt: wenn du Sandboxie beipielsweise zum Surfen im Internet verwendest, wird der Sandbox-Inhalt gelöscht, sobald du den Browser schließt.)

Das automatische Löschen musst du selbst durch Anhaken der entsprechenden Option aktivieren:



Aber auch wenn du die Sandbox nicht (oder nicht automatisch) leeren möchtest, bleibt ihr Inhalt drinnen (in der Box), und die Originalordner werden nicht angetastet.

In die Originalordner wird nur dann etwas aus der Sandbox übertragen, wenn du das selbst veranlasst:
a) Indem du es im Einzelfall erlaubst. (Das läuft unter den etwas verwirrenden Bezeichnungen "Schnelle Wiederherstellung" und "Sofortige Wiederherstellung"). Beispiel: Du surfst in der Sandbox und entdeckst eine Bild- oder Videodatei, die du dir dauerhaft und im "echten" System abspeichern willst.
b) Und/oder indem du den "Durchgriff" aus der Sandbox heraus auf einen Originalordner generell erlaubst. Subset hat das im ersten Beitrag dieses Threads erläutert und auch Beispiele dafür genannt: z.B. das Abspeichern von Lesezeichen/Favoriten, das manche Nutzer gleich mit Wirkung für das "echte" System vornehmen möchten.
______
PS: Ich sehe gerade, dass Solution-Design es inzwischen auch schon erklärt hat. Von mir eben jetzt nochmals in anderen Worten erläutert.

Der Beitrag wurde von Peter 123 bearbeitet: 15.01.2011, 14:46

[Damnatus]

Danke für eure erklärenden Antworten Macht echt Spaß hier was dazu zu lernen.

Wie sieht es aber beispielsweise mit Bookmarks aus die ich während dem Nutzen in der Sandbox setze?
Die werden dann doch auch gelöscht, wenn die Sandbox geleert wird, oder?
Wie kann ich solche Veränderungen ins Real-System übertragen?

Der Beitrag wurde von Damnatus bearbeitet: 15.01.2011, 16:15

[Tabaluga]

Hi,
Du kannst in Sandboxie das Ändern der Bookmarks im "Original-Browser" zulassen.
Gruß
Tabaluga

[Damnatus]

Danke
Nachdem ich nun gewusst hab, dass es geht, hab ich auch die entsprechende Einstellung gefunden

[Peter 123]

Nachdem ich nun gewusst hab, dass es geht, hab ich auch die entsprechende Einstellung gefunden

Damit macht man immer jene neugierig, die es noch nicht gefunden haben, es aber auch gerne wüssten.

Es ist hier (in den Sandboxeinstellungen bei "Anwendungen" ---> "Web-Browser"):

z.B. für die Favoriten des Internet Explorers:



oder für die Lesezeichen von Firefox:



und analog für die Lesezeichen von Google Chrome bzw. (unter "Web-Browser" ---> "Andere") für die Bookmarks von Opera.