Sandboxie 5.73.4

Sandboxie — Sandboxing des applications Windows pour une navigation et des tests plus sûrs

Sandboxie (maintenu sous le nom de Sandboxie-Plus) est un utilitaire open source de sandboxing Windows qui isole les applications, les installateurs et les navigateurs afin que les modifications du système de fichiers et du registre restent contenues. Il offre une alternative légère aux machines virtuelles complètes pour contenir les malwares, protéger la vie privée et tester des logiciels non fiables en conservant les modifications dans des bacs à sable jetables jusqu’à validation explicite.

Points forts et cas d’utilisation

• Isolement des processus et fichiers : Les applications s’exécutent dans un environnement en quarantaine, de sorte que les fichiers temporaires, les écritures de registre et autres modifications du système sont confinés à un bac à sable et peuvent être rejetés ou fusionnés sélectivement.
• Navigation et téléchargements sécurisés : Les sessions, cookies et fichiers téléchargés restent dans une boîte, réduisant le suivi persistant et contenant les menaces web sans modifier le profil du navigateur hôte.
• Tests d’applications et exécutions côte à côte : Plusieurs versions de logiciels peuvent être installées ou lancées simultanément sans polluer le système d’exploitation, ce qui est utile pour le développement, l’assurance qualité et les vérifications de compatibilité.
• Confidentialité et sessions éphémères : Fermer un bac à sable supprime les artefacts et identifiants laissés par les applications en boîte à sable, utiles pour les machines partagées et les tâches transitoires.
• Configuration avancée : Règles par programme, un éditeur INI, des réglages et sélecteurs spécifiques à chaque boîte permettent un réglage granulaire pour la compatibilité et la sécurité dans des environnements variés.

Développement actif et focus sur les versions récentes

Le projet Sandboxie-Plus publie des versions fréquentes et des journaux de modifications détaillés. Les lignes de versions récentes (v1.17.x et v1.17.5 / 5.72.5) se concentrent sur la compatibilité avec les applications contemporaines et les efforts de renforcement plus larges, en traitant les régressions, les préoccupations d’ergonomie et les questions de sécurité documentées dans les notes de version du projet.

• Correctifs de compatibilité : Les améliorations ciblent les applications basées sur Electron, les variantes Firefox/Tor/Chromium, les applications Microsoft Office et WebView2/Tauri afin de réduire les ruptures de l’interface utilisateur et les régressions fonctionnelles dans les sandboxes.
• Renforcement de la sécurité : Les correctifs traitent les vecteurs locaux de déni de service, les risques d’injection INI et renforcent le stockage des mots de passe ainsi que les vérifications d’intégrité des mises à jour.
• Améliorations de l’ergonomie et de l’interface utilisateur : Les améliorations incluent le proxy d’icônes du bac pour les applications en sandbox, une meilleure gestion du renommatisation du bac à sable, un éditeur INI amélioré et des améliorations pour le thème Windows 11.
• Améliorations réseau et pilotes : De nouvelles options pour bloquer la boucle locale, la logique DNS/isolement réseau affinée et des correctifs de la synchronisation côté pilote et de la vérification des certificats réduisent les fausses erreurs et plantages.
• Corrections de stabilité et de plantage : Les résolutions couvrent les conditions de course, les fuites de gestion, les problèmes de synchronisation IPC et les BSOD extrêmes lors du déchargement du pilote ou de la charge GPU/processus intense.

Public principal

1. Utilisateurs de bureau soucieux de la vie privée qui souhaitent compartimenter les navigateurs et réduire le suivi persistant sans la surcharge des machines virtuelles.
2. Des développeurs et testeurs qui doivent exécuter des installateurs, des applications portables ou plusieurs versions de logiciels sans affecter l’environnement hôte.
3. Administrateurs informatiques et utilisateurs avancés qui doivent inspecter des fichiers non fiables, exécuter des applications héritées ou limiter l’exposition sur les postes de travail partagés.

Installation, compatibilité et conseils de mise à niveau

• Plateformes prises en charge : Éditions modernes de Windows, y compris Windows 10 et 11 ; les correctifs en cours corrigent le comportement sur les variantes plus anciennes et serveur, comme documenté dans les notes de version.
• Conseils pour la mise à jour : Consultez le journal des modifications du projet avant les mises à jour majeures. Si des problèmes surviennent, désinstaller la version précédente tout en conservant sandboxie.ini puis réinstaller la nouvelle version est une étape de récupération recommandée décrite dans la documentation de la version.
• Considérations sur les pilotes et les permissions : Certains environnements nécessitent des ajustements de configuration pour l’interaction avec le pilote ou des permissions élevées ; les notes de publication et la documentation communautaire fournissent des solutions spécifiques à la plateforme pour des scénarios tels que la détection d’électrons ou le blocage de boucles.

Communauté, source et soutien

Sandboxie-Plus est développé ouvertement sur GitHub, où les versions incluent des journaux de modifications complets et un suivi des problèmes liés. Le projet accepte des contributions et maintient des forums communautaires pour des exemples de configuration, des dépannages et des conseils de déploiement pour des scénarios domestiques et professionnels.

Conseils pratiques et bonnes pratiques

• Applications en mode sandbox orientées réseau par défaut : Exécuter navigateurs et clients de messagerie dans une boîte réduit le suivi persistant et isole les pièces jointes malveillantes et les charges utiles web.
• Utilisez des bacs à sable séparés pour les niveaux de confiance : créez des cases distinctes pour le travail de confiance, les tests et la navigation risquée afin d’éviter la contamination croisée et appliquer des règles adaptées.
• Consultez les notes de version avant de mettre à jour : les nouvelles versions incluent fréquemment des correctifs de compatibilité et de sécurité ; lire les journaux de modifications aide à planifier les tests et les déploiements.
• Sauvegardez les fichiers de configuration : Conservez une copie de sandboxie.ini avant les mises à jour ou les modifications de configuration importantes pour restaurer rapidement les règles personnalisées.

Caractéristiques de performance et limites

Sandboxie impose généralement une surcharge minimale comparée à la virtualisation complète, offrant des performances quasi natives dans des scénarios de bureau courants. Certains pilotes de bas niveau, des services système étroitement intégrés ou un accès matériel spécialisé peuvent nécessiter une configuration ou ne pas fonctionner correctement dans un bac à sable. Le développement continu réduit beaucoup de ces lacunes ; vérifiez les flux de travail critiques après les mises à jour et consultez les ressources du projet pour des solutions spécifiques à l’application.