Sandbox als Normaluser überflüssig?
 

Gestern kam der Admin und hat etwas an meinem Bürocomputer gemacht, damit der Lüfter nicht immer so laut ist, und meinte: "Oh, Sie haben sich auch noch eine Sandkiste installiert? Das ist aber nicht nötig, wenn man keine Administratorrechte hat."
Er meinte aber, schaden tut es auch nichts.
Ist das wirklich so? Ich meine, hier schon einige Fälle mit verseuchten Normaluser-Accounts gesehen zu haben.

Hallo Fragerin,
...ich persönlich halte die Sandbox auf jeden Fall für empfehlenswert! :)
...auch für Nicht-Administratoren!

1.) Schutz vor den Auswirkungen von Malware:
Du hast doch mit deinem Konto "Sandboxie" installieren können.
=> ebenso könnte Malware Aktionen auf deinem PC ausführen (...auch ohne explizite Administratorrechte)
=> wenn du mit deinem Browser in der Sandbox arbeitest, sind alle Downloads und Änderungen zunächst nur in der geschützten Sandbox.

2.) "Komfort" beim Testen von Programmen:
Wenn du die testweise Installation eines neuen Programmes oder die Auswirkungen eines Updates/Upgrades zunächst in der Sandbox vornimmst, sind ebenso alle Änderungen (auf allen Laufwerken) zunächst nur temporär in der geschützten Sandbox.
=> du kannst alle Auswirkungen sehen/nachverfolgen/kontrollieren (Genial!)
=> bei Problemen oder Nichtgefallen, einfach Sandbox löschen und ALLE Änderungen sind wieder zurückgenommen.
=> bei Bedarf können Downloads/Änderungen natürlich auch übernommen werden.

Es gäbe sicher noch mehr Vorteile und Beispiele je nach Nutzungsprofil jedes einzelnen.
Auf jeden Fall ist der Einsatz von "Sandboxie" aus meiner Sicht sinnvoll, auch bei Nicht-Administratoren.


"Sandboxie" ist nicht nur ein Tool, um Malware bei der Nutzung des Browsers und eMail-Clients zu reduzieren, sondern kann für (fast) alle Programme eingesetzt werden, um si in einem geschützten Umfeld ablaufen zu lassen. Quasi eine VM (Virtuelle Maschine) im laufenden System.


Ein sehr spezielles Beispiel wäre z.B. noch mein EWF-geschützter PC, der durch den zusätzlichen Einsatz von "Sandboxie" jetzt meinen RAM so sehr entlastet, daß eine Arbeitssession über mehrere Tage problemlos möglich ist. :daumenhoc
s.a. Thread: EWF (enhanced write filter) Teil II => Performance Steigerung durch "Sandboxie"

Vielen Dank!