Sandboxie 5.73.4

Sandboxie — Windows-Anwendungs-Sandboxing für sichereres Surfen und Testen

Sandboxie (gepflegt als Sandboxie-Plus) ist ein Open-Source-Windows-Sandboxing-Tool, das Anwendungen, Installer und Browser isoliert, sodass Änderungen an Dateisystemen und Registrierungen enthalten bleiben. Es bietet eine leichte Alternative zu vollständigen virtuellen Maschinen, um Malware einzudämmen, die Privatsphäre zu schützen und nicht vertrauenswürdige Software zu testen, indem Änderungen in Wegwerf-Sandboxen bleiben, bis sie explizit gesichert sind.

Kernstärken und Anwendungsfälle

• Prozess- und Dateiisolation: Anwendungen laufen in einer quarantänegeschützten Umgebung, sodass temporäre Dateien, Registry-Schreibvorgänge und andere Systemänderungen auf eine Sandbox beschränkt und verworfen oder selektiv zusammengeführt werden können.
• Sicheres Surfen und Downloads: Sitzungen, Cookies und heruntergeladene Dateien bleiben in einer Box, was das dauerhafte Tracking reduziert und webbasierte Bedrohungen eindämmt, ohne das Profil des Host-Browsers zu verändern.
• Anwendungstests und nebeneinander durchgeführte Läufe: Mehrere Softwareversionen können gleichzeitig installiert oder gestartet werden, ohne das Betriebssystem zu belasten, was für Entwicklung, Qualitätssicherung und Kompatibilitätsprüfungen nützlich ist.
• Privatsphäre und flüchtige Sitzungen: Das Schließen einer Sandbox entfernt Artefakte und Zugangsdaten, die von Sandbox-Anwendungen hinterlassen werden – hilfreich für gemeinsame Maschinen und vorübergehende Aufgaben.
• Erweiterte Konfiguration: Programmbasierte Regeln, ein INI-Editor, boxspezifische Einstellungen und Selektoren ermöglichen eine feine Abstimmung für Kompatibilität und Sicherheit in unterschiedlichen Umgebungen.

Aktive Entwicklung und Fokus auf die jüngste Veröffentlichung

Das Sandboxie-Plus-Projekt veröffentlicht häufige Releases und detaillierte Changelogs. Aktuelle Release-Linien (v1.17.x und v1.17.5 / 5.72.5) konzentrieren sich auf die Kompatibilität mit zeitgenössischen Anwendungen und umfassendere Hardening-Bemühungen, wobei sie Regressionen, Benutzerfreundlichkeitsprobleme und Sicherheitsprobleme adressieren, die in den Release Notes des Projekts dokumentiert sind.

• Kompatibilitätsbehebungen: Verbesserungen richten sich an Electron-basierte Anwendungen, Firefox/Tor/Chromium-Varianten, Microsoft Office und WebView2/Tauri-Apps, um UI-Störungen und funktionale Regressionen in Sandboxes zu reduzieren.
• Sicherheitshärtung: Patches adressieren lokale Denial-of-Service-Vektoren, Risiken der INI-Injektion und stärken die Passwortspeicherung sowie die Integritätsprüfungen der Aktualisierer.
• Benutzerfreundlichkeit und UI-Verbesserungen: Zu den Verbesserungen gehören Tray-Icon-Proxying für Sandbox-Apps, bessere Sandbox-Umbenennungshandhabung, ein verbesserter INI-Editor und Verfeinerungen für das Windows-11-Theming.
• Netzwerk- und Treiberverbesserungen: Neue Optionen zum Blockieren lokaler Loopbacks, verfeinerte DNS-/Netzwerkisolationslogik sowie Korrekturen an treiberseitigem Timing und Zertifikatsverifikation reduzieren falsche Fehler und Abstürze.
• Stabilitäts- und Absturzbehebungen: Resolutionen decken Rennbedingungen ab, behandeln Lecks, IPC-Synchronisationsprobleme und Randfall-BSODs während der Treiberentlastung oder hoher GPU-/Prozesslast.

Hauptzielgruppen

1. Privatsphärebewusste Desktop-Nutzer, die Browser abgrenzen und persistentes Tracking reduzieren möchten, ohne den Aufwand virtueller Maschinen.
2. Entwickler und Tester, die Installer, portable Anwendungen oder mehrere Softwareversionen ausführen müssen, ohne die Hostumgebung zu beeinträchtigen.
3. IT-Administratoren und Power-User, die nicht vertrauenswürdige Dateien inspizieren, Altanwendungen ausführen oder die Exposition auf gemeinsamen Arbeitsplätzen begrenzen müssen.

Installation, Kompatibilität und Upgrade-Anleitung

• Unterstützte Plattformen: Moderne Windows-Editionen einschließlich Windows 10 und 11; laufende Korrekturen adressieren das Verhalten bei älteren und Servervarianten, wie in den Release Notes dokumentiert.
• Upgrade-Anleitung: Überprüfen Sie das Projekt-Änderungsprotokoll vor größeren Updates. Wenn Probleme auftreten, ist es ein empfohlener Wiederherstellungsschritt, den vorherigen Build zu deinstallieren, sandboxie.ini zu erhalten und dann die neue Version neu zu installieren.
• Treiber- und Berechtigungsüberlegungen: Einige Umgebungen erfordern Konfigurationsanpassungen für die Treiberinteraktion oder erhöhte Berechtigungen; Release Notes und Community-Dokumentation bieten plattformspezifische Workarounds für Szenarien wie Electron-Erkennung oder Loopback-Blocking.

Community, Quelle und Unterstützung

Sandboxie-Plus wird offen auf GitHub entwickelt, wo Versionen umfassende Changelogs und Linked-Issue-Tracking enthalten. Das Projekt nimmt Beiträge entgegen und pflegt Community-Foren für Konfigurationsbeispiele, Fehlersuche und Bereitstellungstipps für Heim- und Unternehmensszenarien.

Praktische Tipps und Best Practices

• Sandbox-Netzwerkanwendungen standardmäßig sind Anwendungen: Das Ausführen von Browsern und E-Mail-Clients in einer Box reduziert persistente Nachverfolgung und isoliert bösartige Anhänge und Webnutzlasten.
• Verwenden Sie separate Sandboxen für Vertrauensstufen: Erstellen Sie separate Boxen für vertrauenswürdige Arbeiten, Tests und riskantes Surfen, um Kreuzkontaminationen zu vermeiden, und wenden Sie maßgeschneiderte Regeln an.
• Konsultieren Sie die Release Notes vor dem Aktualisieren: Neubauten enthalten häufig Kompatibilitäts- und Sicherheitsfehler; das Lesen von Änderungsprotokollen hilft bei der Planung von Tests und Rollouts.
• Sichern Sie Konfigurationsdateien: Bewahren Sie eine Kopie von sandboxie.ini vor Upgrades oder umfangreichen Konfigurationsänderungen auf, um angepasste Regeln schnell wiederherzustellen.

Leistungsmerkmale und Einschränkungen

Sandboxie verursacht typischerweise minimalen Overhead im Vergleich zur vollständigen Virtualisierung und liefert nahezu native Leistung in gängigen Desktop-Szenarien. Bestimmte Low-Level-Treiber, eng integrierte Systemdienste oder spezialisierter Hardwarezugriff können Konfigurationen erfordern oder funktionieren möglicherweise nicht korrekt innerhalb einer Sandbox. Fortlaufende Entwicklung schließt viele dieser Lücken; überprüft kritische Arbeitsabläufe nach Upgrades und konsultiert Projektressourcen für anwendungsspezifische Workarounds.