Otázka:
Sandbox pro aplikace Windows
Aswin P J
2016-04-30 18:48:12 UTC
view on stackexchange narkive permalink

  1. Mnoho programů instaluje soubory na jednotku C: \ , i když je instalační adresář zadán jako složka jinou jednotku. To zabírá příliš mnoho místa na jednotce C: \ .
  2. Některé programy vytvářejí služby, které jsou vždy spuštěné, i když je není potřeba spouštět. To zpomaluje počítač.

Požadavek:

Hledám software, který je jakousi karanténou. It

  1. Měl by běžet na Windows 10.

  2. Nemusí být zdarma.

  3. Mělo by vytvořit prostředí izolovaného prostoru. Nemělo by umožnit instalaci softwaru, který se instaluje na jednotku C: \ .

    Jedním ze způsobů je zachytit systémová volání nainstalovaného programu, sledujte volání přístupu k souborům a poté přepište všechna volání, jejichž výsledkem jsou operace se soubory v C: \ Drive, aby se vytvoření souboru uskutečnilo v uživatelem určeném adresáři.

  4. Mělo by to zastavit všechny služby, když zavřu karanténu. A restartuji je, když znovu spustím karanténu.

Volitelné požadavky:

  1. Schopnost blokovat a povolit internetový přístup k aplikaci.
  2. Určete velikost paměti RAM, kterou může program použít.

Mohu použít virtuální stroj. Ale zabírají příliš mnoho místa a RAM. Také budu muset pro každou aplikaci vytvořit samostatné virtuální stroje.

Nějaké návrhy?

Možná sandboxie?
@Vinz243 Slyšel jsem o tom, ale opravdu jsem to nezkoušel. Vyřeší to problém procesu?
Omlouváme se, ale o kterém problému to mluvíte? Čtvrtý?
@Vinz243 Ano. Spustí služby, když otevřu software, a zastaví je, když jej zavřu?
Upřímně, nevím
Chcete něco jako virtuální počítač nebo je to pro vás příliš těžké?
@AidenGrossman To by mělo fungovat pro každý jednotlivý program. Mohl bych to zkusit na VM, ale je to příliš těžké a také bych musel nainstalovat každý program na jiný stroj. Navíc to ovlivňuje použitelnost
@AswinPJ dobře, to dává smysl.
Nejlepším řešením, které mě napadne, je držet se „přenosné“ verze softwaru a spouštět jej pod jiným uživatelským účtem, takže nezíská přístup k žádnému z vašich souborů ani k celosystémovým věcem (to Android vlastně dělá) aby se zabránilo neoprávněné manipulaci programů navzájem a SD kartou).
Jeden odpovědět:
Axx
2016-05-02 21:27:02 UTC
view on stackexchange narkive permalink

Zkuste Sandboxie. http://www.sandboxie.com/ Nedávno spustili verzi pro Windows 10. Ačkoli si nejsem jistý, zda může restartovat programy, jak je uvedeno v požadavku 4.

Používám to 6 let, funguje skvěle pro analýzu malwaru / jiné potenciálně nebezpečné věci.


Tyto otázky a odpovědi byly automaticky přeloženy z anglického jazyka.Původní obsah je k dispozici na webu stackexchange, za který děkujeme za licenci cc by-sa 3.0, pod kterou je distribuován.
Loading...