Hallo T-B,
Seit kurzem ist Sandboxie kostenfrei geworden und soll sogar open source werden.
Major Sandboxie News
Das Programm ist über Zeit ganz schön in die Jahre gekommen und ich habe immer seltener etwas darüber gelesen.
Hat es heutzutage eigentlich Relevanz oder ist es doch nur falsche Sicherheit? Benutzt jmd von euch noch Sandboxie und hat einige Tipps/Tricks und Sandbox config´s ?
Sandboxie Downloadlink

IMHO spielt dieses Tool überhaupt keine Rolle mehr. Ähnlich wie Spybot. Einfach nur überflüssig.

Zitat von cosinus

IMHO spielt dieses Tool überhaupt keine Rolle mehr. Ähnlich wie Spybot. Einfach nur überflüssig.

Warum spielt es keine Rolle mehr? Was ist der Grund wieso Sandboxie üebrflüssig geworden ist?
Die Idee das System durch eine Sandbox vor unerwünschten eränderungen zu schützen und entsprechenden Sandboxen individuelle Rechte zu geben klingt zunächst gar nicht schlecht.

Zitat von BeRealm

Warum spielt es keine Rolle mehr? Was ist der Grund wieso Sandboxie üebrflüssig geworden ist?
Die Idee das System durch eine Sandbox vor unerwünschten eränderungen zu schützen und entsprechenden Sandboxen individuelle Rechte zu geben klingt zunächst gar nicht schlecht.

Weil es andere Maßnahmen gibt, mit dem man einen Rechner absichert. Oder hast du noch nie von eingeschränkten Rechten gehört? Und wer es ganz beschränken will, der lege sich einen weiteren User OHNE Adminrechte an in dessen Profil keine Daten gespeichert werden. Und dann startet man Programme in diesem Benutzerkontext.

Sandboxie war damals schon recht buggy und immer wenn Firefox ein neue Version rausbrachte funzte dies und das nicht.

Zitat von cosinus

Weil es andere Maßnahmen gibt, mit dem man einen Rechner absichert. Oder hast du noch nie von eingeschränkten Rechten gehört? Und wer es ganz beschränken will, der lege sich einen weiteren User OHNE Adminrechte an in dessen Profil keine Daten gespeichert werden. Und dann startet man Programme in diesem Benutzerkontext.

Sandboxie war damals schon recht buggy und immer wenn Firefox ein neue Version rausbrachte funzte dies und das nicht.

Firefox war nicht mein erster Gedanke. Gibt / Gab es diese Probleme/Bugs auch mit Thunderbird?
Meine Idee war es Sandboxie dazu zu nutzen um unbekannte Datenträger zu checken ohne das diese mein System tangieren.

Zitat von BeRealm

Firefox war nicht mein erster Gedanke. Gibt / Gab es diese Probleme/Bugs auch mit Thunderbird?
Meine Idee war es Sandboxie dazu zu nutzen um unbekannte Datenträger zu checken ohne das diese mein System tangieren.

Und wie bitte soll das mit Sandboxie funktionieren?!
Das Tool war doch so, dass man Sandboxie geöffnet hat und darüber hat man dann zB den Prozess für Firefox oder Internet Explorer erstellt.

Wenn du einen unbekannten Datenträger einsteckst dann wird der doch automatisch von Windows gemountet. Da musst du kein extra Programm zu starten.

Das einzig sinnvolle ist also wohl bei unbekannten Datenträgern der Tipp von Stefan: Nutze Linux!

Jetzt wo der Konzern Sophos dieses Tool auf open source stellen will bleibt die Frage offen,ob man fähige Entwicker findet die Ahnung von der Materie haben insbesonere auch von der Kernelentwicklung um Sandboxie weiter zu entwickeln.
So wie ich das gelesen habe war das Tool aber die letzten Jahre wie auch cosinus richtig schreibt nicht mehr das Gelbe vom Ei...

https://www.tecchannel.de/a/microsof...uehren,3278017

Inzwischen geht das serienmäßig mit dem Edge Browser.

Auch Firefox kann man mit einer Sandbox Einstellung sicherer machen:

Tippen Sie dann "about:config" in die Adresszeile ein und drücken Sie Enter. Weiter geht’s per Klick auf "Ich bin mir der Gefahren bewusst".

Tippen Sie nun den Begriff "Sandbox oben" ins "Suchen-Feld" und klicken Sie dann in der Treff erliste doppelt auf den Eintrag "security.sandbox.content.level". Im neuen Fenster geben Sie dann den Wert "2" ein und klicken auf "OK".

Fertig – das Surfen mit Firefox ist ab sofort noch sicherer.

Quelle: https://www.computerwissen.de/windows/windows-probleme-loesen/artikel/so-aktivieren-sie-das-hoechste-sicherheitniveau-bei-firefox.html
Der Vorteil von Sandboxie ist halt der, das man auch andere Anwendungen als Browser in einer Sandbox und somit in einer geschützten Umgebung laufen lassen kann die quasi von Windows abgeschottet ist und somit eine evtl. Infektion darin nicht aufs Windows System übergreifen kann.

Bei der MS-Lösung hat man 2 Nachteile:

1) Wenn aktiviert, geht VMWARE / VirtualBox nicht mehr.

2) Begrenzt auf Edge

Zwar gibt es Addons für Chrom/Firefox. Aber dann läuft nicht der Firefox in der Sandbox, sondern problematische Seiten werden mit Edge in der MS-Sandbox geladen.

"Meine Idee war es Sandboxie dazu zu nutzen um unbekannte Datenträger zu checken ohne das diese mein System tangieren."

Dafür eher ein Linuxsystem von DVD nutzen.

Kann eine Infektion durch die Laufwerksverwaltung des OS entstehen?
Die Frage natürlich auch ob durch das Öffnen des Ordners (explorer.exe) eine Infektion zustanden kommen kann? (Auostart ist deaktiviert)
Ich will quasi nur für mich relevante Daten aus dem Stick kopieren bzw. hinzufügen.

Einen Mehraufwand durch Sandboxie habe ich nicht. Die Daten kann ich aus der Sandbox herraus auf mein System kopieren.

Im laufenden Betrieb möchte ich nicht umständlich zwischen Benutzerkonten switchen, sondern in einem Desktop alles bearbeiten.

Eine Infektion kommt nur zustande wenn Schadcode ausgeführt wird.
Und man muss nicht ständig zwischen User hin und herwechseln. Unter Windows gibt es schon lange "Ausführen als anderer Benutzer" - erreichbar mir gedrückter SHITF-Taste, dann Rechtsklick auf eine Verknüpfung eines Programms. Man muss den eingeschränkten User nur vorher eben anlegen. Der muss auch nicht unbedingt ein Passwort haben wenn der nur normale Benutzerrechte hat und sonst nichts im System oder an deinen Datenplatten machen darf.

Zitat von cosinus

Eine Infektion kommt nur zustande wenn Schadcode ausgeführt wird.
Und man muss nicht ständig zwischen User hin und herwechseln. Unter Windows gibt es schon lange "Ausführen als anderer Benutzer" - erreichbar mir gedrückter SHITF-Taste, dann Rechtsklick auf eine Verknüpfung eines Programms. Man muss den eingeschränkten User nur vorher eben anlegen. Der muss auch nicht unbedingt ein Passwort haben wenn der nur normale Benutzerrechte hat und sonst nichts im System oder an deinen Datenplatten machen darf.

Das eine Infektion durch Schadcode zustande kommt ist klar. Die Frage ist nur ob sich dieser Schadcode durch einstecken des Sticks durch den explorer oder sonstige Windows dienste alleine ausführen kann?
Ausführen als anderer Benutzer klingt gut das schau ich mir mal an.

Zitat von BeRealm

Die Frage ist nur ob sich dieser Schadcode durch einstecken des Sticks durch den explorer oder sonstige Windows dienste alleine ausführen kann?

Nach meinem letzten Kenntnisstand geht dass nur, wenn man Autorun aktiviert hat.