Zitat von cosinus

Eine Infektion kommt nur zustande wenn Schadcode ausgeführt wird.
Und man muss nicht ständig zwischen User hin und herwechseln. Unter Windows gibt es schon lange "Ausführen als anderer Benutzer" - erreichbar mir gedrückter SHITF-Taste, dann Rechtsklick auf eine Verknüpfung eines Programms. Man muss den eingeschränkten User nur vorher eben anlegen. Der muss auch nicht unbedingt ein Passwort haben wenn der nur normale Benutzerrechte hat und sonst nichts im System oder an deinen Datenplatten machen darf.

Das eine Infektion durch Schadcode zustande kommt ist klar. Die Frage ist nur ob sich dieser Schadcode durch einstecken des Sticks durch den explorer oder sonstige Windows dienste alleine ausführen kann?
Ausführen als anderer Benutzer klingt gut das schau ich mir mal an.

Zitat von BeRealm

Die Frage ist nur ob sich dieser Schadcode durch einstecken des Sticks durch den explorer oder sonstige Windows dienste alleine ausführen kann?

Nach meinem letzten Kenntnisstand geht dass nur, wenn man Autorun aktiviert hat.

Ja genau, Schadcode muss ausgeführt werden. Einfach so führt der sich nicht aus. Eine Sandbox zur Ausführung bzw für USB Sticks halte ich für etwas übertrieben. V.a. wenn man Sticks hat, die man am liebsten nur mit der Kneifzange anfassen will, würde ich wenn man schon so viel Angst hat dann am besten nur an einem zweiten Rechner mit Linux anschließen. badUSB noch bekannt? Siehe https://www.heise.de/security/meldun...n-2281098.html

Sandboxie ist seit 13.04.2020 Open Source und der Code ist auf Github einsehbar.
Das Windows-Sandbox-Tool Sandboxie ist jetzt Open Source
Sandboxie Github

Der Maintainer Jakub Kuczys hat für chocolatey den Support wieder aufgenommen
Sandboxie Choco

Ich hoffe es wird sich ein Team für die Weiterentwicklung finden

Das typische Nutzer/Entwickler-Problem. Alle Nutzer hoffen, dass sich Entwickler finden.

Auch Nutzer können bei der Entwicklung mitarbeiten. Übersetzung, Anleitungen schreiben, testen, ...

Und ja, ich weiß, wovon ich schreibe. Ich habe im Linuxbereich mal ein Projekt entwickelt und Howtos geschrieben. Also nicht immer nur warten, auch mal aktiv mithelfen.

Zitat von stefanbecker

Also nicht immer nur warten, auch mal aktiv mithelfen.

Ja, OpenSource lebt davon. Sonst steht die Software still. Aber bei Sandboxie hab ich so meine Zweifel am Nutzen der Software. Mit Bordmitteln kann ich auch einfach ein Programm als anderer User ausführen und hab so eine Trennung. Man könnte auch Docker für sandboxing verwenden. Oder gleich ne VM...