Песочница Windows 10 (Windows Sandbox): безопасная изолированная среда

Песочница Windows 10 (Windows Sandbox): безопасная изолированная среда

Это очень интересное приложение, при помощи которого вы можете запускать другие программы или игры в изолированном от основной операционной системы режиме. Такой подход нужен в тех случаях, когда мы хотим протестировать какое-то ПО, полностью исключив риск влияния на материнскую ОС. В самом конце странички мы предложим бесплатно скачать последнюю крякнутую версию Sandboxie 5.33.1 x32/64 Bit на русском языке для Windows XP, 7, 8 или 10. Но перед тем, как переходить к загрузке, рекомендуем ознакомиться с основной информацией о программе.

Описание программы

При помощи данного приложения мы можем из контекстного меню файла либо пользовательского интерфейса запустить любой софт таким образом, чтобы он полноценно работая, не мог получить доступ к материнской операционной системе. Подробнее о том, как это делается, мы расскажем на конкретном примере, а пока наша цель лишь привезти описание программы.

Некоторые приложения запустить при помощи данной утилиты не получится. В таких случаях лучше использовать виртуальную операционную систему, запущенную при помощи Virtual Box или VMware Workstation.

Возможности

Перед тем как переходить дальше, давайте рассмотрим основные возможности Sandboxie. Их список сводится к следующему:

• Запуск приложения или игры в песочнице при помощи контекстного меню исполняемого файла.
• Запуск веб-браузера в безопасном режиме.
• Точно так же, в безопасном режиме, мы можем использовать клиент электронной почты или любую другую программу.
• Запуск проводника Windows или меню «Пуск» через песочницу.
• Очистка всего содержимого песочницы.
• Поддержка приложений, использующих для своей работы DirectX любых версий.
• Подсветка окна, запускаемого в песочнице.

У данной программы есть множество других функций, о которых мы попросту не успеем рассказать. Однако, обычному пользователю они, скорее всего, не понадобятся, но если и да, узнать о таких возможностях можно из обучающего видео, прикрепленного ниже.

Минусы работы Sandboxie

Всё, что запускается внутри «ненастоящего компьютера», сначала копируется из внешней среды, затем обрабатывается инструментами песочницы, и лишь после этого запускается. В результате неизбежно некоторое замедление привычных процедур. Сложно назвать это недостатком, лучше провести такую аналогию: автомобильные ремни безопасности тоже чуть сковывают движения и могут примять одежду, зато спасут в опасные мгновения.
Мы провели некоторое синтетическое исследование и выяснили, что обычные приложения, вроде браузеров, медиаплееров, архиваторов замедляют свою работу на 9-30% в зависимости от сложности проводимых ими вычислений. Если же на вашей машине присутствует современный многоядерный процессор, да ещё и есть SSD диск, то разница сложно ощутима.

Песочница не способна защитить от перехвата вводимых с клавиатуры паролей; она не заметит, что вместо привычного почтовика открыт мошеннический сайт. Эти задачи как и раньше следует возлагать на антивирусы. Зато Sandboxie спасёт от проникновения внутрь системы вредоносного кода.

Заключение

За рамками статьи остаются глубинные настройки и менее востребованные возможности. Если копнуть интерфейс приложения глубже, то даже опытные пользователи не всегда с первого раза способны разобраться в многочисленных опциях песочницы. Богатство функциональности напоминает возможности, к примеру, Word: успешно пользоваться им может и школьник. При этом в недрах текстового процессора присутствуют и «аэрокосмические» возможности для продвинутых верстальщиков, программистов, аналитиков.

Глаза разбегаются? А ведь это лишь небольшая часть продвинутых настроек Sandboxie. Впрочем, столь же глубинные параметры прячутся и в недрах привычных Excel, Word, и даже банальных музыкальных плееров. Так и в случае с нашим героем: базовый функционал прост и понятен, но при желании программу-песочницу можно изучать не один день.
Добавим лишь, что Sandboxie позволяет:

• одновременно запускать сколько угодно отдельных песочниц;
• переносить нужные данные из закрытой среды в открытое пространство;
• «консервировать» состояние песочницы для дальнейшей работы с ней;
• открывать заранее выбранные приложения и файлы исключительно в защищённой среде;
• работать в пробной версии не только в течение 30 дней, но и дольше, лишь предупреждая о необходимости приобретения (наподобие WinRAR).

Как пользоваться

Теперь, когда мы рассмотрели возможности Sandboxie, можно переходить непосредственно к инструкции по бесплатной установке и использованию программы. Соответственно, и то и другое будет рассмотрено в отдельных разделах.

Загрузка и установка

Первое, что нужно сделать, это бесплатно скачать последнюю русскую версию приложения для запуска игр и программ в песочнице через торрент. Делается это примерно так:

1. Прокрутив страницу вниз, загружаем архив с программой, нажав кнопку, которую вы найдете там же.
2. Распаковываем наш архив при помощи пароля, вложенного в комплект.
3. Запускаем исполняемый файл и дожидаемся завершения инсталляции программы.

После этого Sandboxie запустится автоматически, и мы сможем работать с песочницей. О том, как это делается, будет рассказано далее.

Инструкция по работе

Итак, допустим, нам нужно запустить какую-то программу в песочнице таким образом, чтобы она не могла влиять на основную операционную систему. В таком случае порядок действий будет примерно следующим:

1. Находим файл, который необходимо запустить в песочнице.
2. Делаем по имени исполняемого файла правый клик мыши и из контекстного меню выбираем пункт запуска при помощи Sandboxie.
3. При необходимости подтверждаем появляющиеся запросы и пользуемся приложением, которое теперь не может влиять на основную ОС.

Приложение, с которыми мы работаем в таком режиме, запускается из основной операционной системы. Поэтому никаких ограничений по размеру файла или быстродействию, отбираемому от компьютера, нет.

Послесловие

Ах да, чуть не забыли, само собой, что песочница потребляет повышенное количество ресурсов машины, т.к откусывает (виртуализирует) часть мощностей, что, естественно, создаёт нагрузку, отличную от запуска напрямую. Но, логично, что безопасность и/или конфиденциальность может того стоит.

Кстати говоря, использование песочниц, chroot или виртуализации, частично относится к методологиии безантивирусной безопасности, которой мы обучаем в рамках наших пакетов обучения.

На сим, пожалуй, всё. Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то добро пожаловать в комментарии к этой записи.

Достоинства и недостатки

Рассмотрим еще один важный момент, без которого не обходится ни одно приложение или игра, работающие в системе от Microsoft. Это положительные и отрицательные особенности Sandboxie.

• отличная скорость работы и минимальные системные требования;
• запустить в песочнице можно практически любую программу или игру;
• поддерживается сразу несколько способов запуска, включая меню «Пуск», контекстное меню иконки в трее и контекстное меню самого исполняемого файла;
• пользовательский интерфейс полностью переведен на русский язык;
• крякнутая версия нашей песочницы для вас будет доступна полностью бесплатно.

• В некоторых случаях запустить через песочницу программу или игру все же не получается.

Похожие приложения

В последних версиях операционной системы от Microsoft Windows 10 появилась собственная песочница, которая пока толком не работает. Однако, уже с ближайшими обновлениями мы можем ждать ее нормального функционирования. Но пока этого не произошло можно воспользоваться одной из альтернатив Sandboxie.

• Evalaze.
• Enigma Virtual Box.
• Cameyo.
• net.

Итоги

В целом, нужно сказать, что на 64-битных операционных системах последнего поколения программа чувствует себя не очень уверенно. Случаются периодические вылеты, появляются окна с уведомлением о попытке немедленного восстановления запущенных процессов. Однако, немного поигравшись с настройками, можно сделать так, чтобы песочница Sandboxie работала стабильно, эффективно и без всяких оговорок, а благодаря интеграции с проводником, запуск приложений проходит гладко и плавно. Наряду с другими методами виртуализации, данный механизм представляет собой отличное средство отладки и тестирования приложений, которое пригодится для детального изучения взаимодействия программного продукта с рабочей операционной средой.

Системные требования

Для нормального функционирования нашей песочницы необходим компьютер с приведенными ниже техническими характеристиками.

• Центральный процессор: x2 от 1.8 ГГц;
• Оперативная память: от 4 Гб;
• Пространство на жестком диске: от 50 Мб;
• Операционная система: Windows.

Обратите внимание: нагрузка на ПК или ноутбук, которую оказывает Sandboxie, зависит от требований программы, запускаемой в ней.

Активация Песочницы в Windows 10

Системная Песочница, или Windows Sandbox являет собой небольшую, размером порядка 100 Мб, виртуальную машину. В основу ее положен функционал компонента Hyper-V. Песочница позволяет создавать изолированную среду, в которой пользователь может запускать непроверенные приложения и даже вирусы без угрозы для хостовой системы. После закрытия Песочницы все внесенные ПО изменения внутри виртуальной среды удаляются. В отличие от классических VM, штатная Песочница имеет малый вес, не требует установки ОС и потребляет значительно меньше ресурсов.

Чтобы иметь возможность пользоваться этим инструментом, его сначала нужно активировать. Ниже мы покажем, как включить Песочницу в Windows 10, но перед этим следует убедиться, что ваш ПК соответствует следующим требованиям:

• В BIOS активирована виртуализация;
• Используется 64-разрядная Windows 10 не ниже сборки 1903;
• Редакция системы Pro или Enterprise.

Включение Песочницы в Windows 10 осуществляется тремя способами:

• из апплета «Компоненты Windows»;
• из классической командной строки;
• из консоли PowerShell.

Попробуем все способы по очереди.

Откройте апплет командой optionalfeatures, введя ее в окошке «Выполнить», найдите в списке пункт «Песочница Windows», отметьте его флажком и нажмите «OK». Чтобы настройки вступили в силу, перезагрузите компьютер.

Вызовите консоль CMD от имени администратора и выполните в ней команду Dism /online /Enable-Feature /FeatureName «Containers-DisposableClientVM» -All. Перезагрузите компьютер.

Запустите с повышенными привилегиями PowerShell, выполните команду Enable-WindowsOptionalFeature –FeatureName «Containers-DisposableClientVM» -All -Online и перезагрузите ПК.

Скачать Sandboxie для Windows 10

Sandboxie — это программа созданная для защиты и запуска утилит скачанных из не лицензионных источников, она распаковывает приложения в изолированном пространстве, что обеспечивает безопасность операционной системы.

Данная программа распространяется бесплатно и переведена на множество иностранных языков. При использовании программ в Sandboxie используется пространство отведенное только для установленной программы/приложения. Это не дает возможности новым программам, файлам использовать иное пространство ПО, и пересекаться с драйверами, программами и иными важными для системы и пользователя файлами, документами. Открытие в ней программ, писем и иных документов из неизвестных источников обеспечивает гарантию безопасности и целостности личных данных. Не позволяет вредоносным кодам распространяться. Программа имеет встроенный менеджер позволяющий с легкостью управлять и контролировать процессы, визуально схожий на панель задач системы Windows. О запущенных процессах показывает желтая рамка. Перед использованием программы стоит ознакомиться с ее инструкцией, которая находится в самой программе.

Преимущества программы Sandboxie: бесплатное использование, поддержка нескольких языков. Возможность запуска веб-приложений, почтовых рассылок и мн. др. Запуск программ от имени администратора. Наличие менеджера процессов.

Недостатки: изменение языка возможно только при переустановке программы.

В заключении можно сказать, что программа Sandboxie необходима каждому современному пользователю сети интернет, который заботится о безопасности своей системы и своих личных данных. В самой программе имеется краткая и понятная любому инструкция. Можно сказать, что эта программа подходит для любителей тестировать ПО, а так же активным пользователям и работникам в интернет пространстве.

ВАЖНО! Для изменения языка интерфейса данной программы необходимо её удаление и повторная установка с необходимыми данными.

• ПОСЛЕДНЯЯ ВЕРСИЯ ПРОГРАММЫ
• Разработчик: Ronen Tzur
• Обновление: 2020.06.09
• Версия Windows: XP, Vista, 7, 8, 10
• Русский язык: есть
• Украинский язык: есть

Как установить на компьютер

1. Запускаем установочный файл SandboxieInstall64-533-3.exe.

2. Выбираем язык их там очень много, есть даже украинский.

3. Принимаем лицензию.

4. Выбираем папку установки.

5. Дальше потребуется установить вспомогательный драйвер.

6. Программа установлена. Удачного использования!

Видеообзор. Как пользоваться

Скачать Sandboxie для Windows 10

Размер — 5.7 Мб. (x32 и x64 bit)

Песочница .

В Википедии дано такое описание термина "Песочница" (англ. sandbox, также существуют схожие понятия — англ. honeypot, англ. fishbowl) — в компьютерной безопасности, механизм для безопасного исполнения программ. Песочницы часто используют для запуска непротестированного кода, непроверенного кода из неизвестных источников, а также для запуска и обнаружения вирусов.

Есть такая категория программ — ПЕСОЧНИЦА

"Песочница" обычно предоставляет собой жёстко контролируемый набор ресурсов для исполнения гостевой программы — например, место на диске или в памяти. Доступ к сети, возможность сообщаться с главной операционной системой или считывать информацию с устройств ввода обычно либо частично эмулируют, либо сильно ограничивают. "Песочницы" представляют собой пример виртуализации.

Повышенная безопасность исполнения кода в песочнице часто связана с большой нагрузкой на систему — именно поэтому некоторые виды песочниц используют только для не отлаженного или подозрительного кода.

Песочницы часто встречаются в следующих видах:

1. Апплеты, которые исполняются в виртуальной машине или интерпретаторе, позволяющие запускать Java-код с любых веб-сайтов без угрозы операционной системе.
2. Так называемые «тюрьмы» (jail, chroot jail) также позволяют вводить ограничения ресурсов для пользователей и процессов некоторых ОС.
3. Виртуальные машины, полностью эмулирующие «стандартный» компьютер (например, VirtualBox).
4. Системы, основанные на «возможностях» (capability-based security), также позволяют ограничивать ресурсы программ, в зависимости от назначенных им «возможностей».

Помимо ограничения вредоносного и непроверенного кода, песочницы также используются в процессе разработки для запуска «сырого» кода, который может случайно повредить систему или испортить сложную конфигурацию. Такие «тестировочные» песочницы копируют основные элементы среды, для которой пишется код, и позволяют разработчикам быстро и безболезненно экспериментировать с не отлаженным кодом.

Сейчас "Песочница" стала составной частью одного из самых развивающихся браузеров — Maxthon 3 , где в песочнице можно открывать вкладки. Что защищает компьютер от заражения в процессе серфинга.

Песочница — Sandboxie

Недавно мне попалась программа «Sandboxie 3.4» от Ronen Tzur.

Sandboxie это бесплатная ( с ограниченным функционалом ) , с русифицированным меню, программа, но чтобы использовать некоторые дополнительные функции, Вам необходимо зарегистрироваться. Она стоит $ 25 USD (на срок регистрационного ключа, который охватывает все будущие версии). П о окончании 30 дневного срока свободного применения начинает появляется предложение ее зарегистрировать и ее нормальная работа может быть продолжена.

Расширенная (платная) версия позволяет управлять неограниченным числом защищенных контейнеров, в то время как бесплатная работает только с одним.

Основная функция Sandboxie — защита и сохранение вашего компьютера в рабочем состоянии после некорректного воздействия несовместимых программ и вредоносного кода.

На сайте программы «Sandboxie», Ronen Tzur вопрошает:

Не смотря на рекламный характер заявления, оно дает представление о предполагаемых возможностях программы.

Sandboxie позволяет запустить ваше приложение в изолированной абстрактной области памяти и в специальной папке имеющей имя S andbox — ” Песочнице» и находящейся в корне диска. В этой папке содержатся открытые файлы и происходят все их изменения, которые в последующем легко удаляются при закрытии исполняемого приложения.

Но не забывайте, что вместе с контейнером исчезают не только вредоносные программы успевшие попасть на компьютер пользователя, но и нужные изменения, например данные о настройке того или иного приложения или рекорды игр. Sandboxie поможет предотвратить потерю данных и сама предложит сохранить внесенные пользователем изменения.

Основная функция Sandboxie защита файлов и ОС от некорректной или вредоносной модификации, т.е защита Вашего компьютера.

Все эти изменения файлов происходит только в папке S andbox.

S andbox ie позволит Вам:

1. Использовать Sandboxie для запуска Ваших приложений,
2. Ограничить действие вредоносного ПО только sandbox,
3. Сохранять важные файлы и документы за пределами sandbox,
4. Автоматически очищать песочницу при заверщении работы.

Схематично работа "Песочницы" показана на рис. 1.

Рисунок 1. (gif анимация)

Красным показаны изменяющиеся области при запуске программ на Вашем компьютере.

На верхней части рисунка (no sandbox) показан адресное пространство жесткого диска, где происходит выполнение программ. Исполняемые коды размещаются в свободных областях жесткого диска и имеют связи с ОС.

На нижней части рисунка (with sandbox) показано области жесткого диска выделенные для Sandboxie, где происходит исполнение программ.

Анимация иллюстрирует как Sandboxie перехватывает изменения и изолирует в песочнице — показанной как область выделенная желтым цветом.

Она так же иллюстрирует удаление созданных файлов и результатов их действия в выделенной области песочницы, после закрытия исполняемого ПО.

Преимущества изоляции в Sandbox

по мнению Ronen Tzur

Безопасный просмотр ресурсов Web:

— запуск Вашего браузера под защитой Sandboxie как средства защиты от действия вредного ПО попавшего в песочницу все действия его ограничиваются ей.

— История браузера, куки, кешируемые файлы создаваемые браузером находятся внутри песочницы и не могут воздействовать на ОС.

Безопасная электронная почта:

— вирусы и другое вредоносное ПО которое может попасть в Вашу электронную почту не может оказывать вредоносное действие вне песочницы и заражать вашу ОС.

Не перегружается Windows:

— предотвращает засорение Windows данными при инсталляции ПО в изолированной области песочницы.

Использование программы Sandboxie

Ценность данной программы заключается в том, что можно вообще не выполнять её настройку.

Это уже защитит вашу систему от вирусов.

Sandboxie создает в меню быстрого запуска и в меню "Пуск" ярлык "Браузер в песочнице", который запускает ваш браузер по умолчанию через песочницу. Иначе можно в окне программы щелкнуть правой кнопкой мыши и выбрать во всплывающем меню "Запустить в песочнице".

Программа которая выполняется в среде sandbox ie имеет отличительный признак.
Ее имя (название) в панели задач будет начинаться с [#].

При настройке по умолчанию защита ваших конфиденциальных данных минимальна.

Необходимо дополнительно заблокировать для доступа папки и файлы с конфиденциальными данными. Для этого нужно их добавить в список "Заблокировать доступ", который доступен в настройках песочницы. Щелкните в списке SandBox’ов правой кнопкой мыши на нужном, выберите пункт меню "SandBox Settings". Нужный раздел расположен по адресу "Песочница" ->" DefaultBox " -> "Настройка песочницы" -> "Доступ к файлам"-> "Блокировать доступ".

В версии Sandboxie 3.4 количество настроек в "Настройках песочницы" возросло.

Список запущенных программ можно увидеть в окне "Управление Sandboxie", например как в показанном на рис 2. случае.

Отображается Maxthon .exe и все программы, которые выполняются.

Заключение

По заявлению авторов, программа легко устанавливается и удаляется.

Попробовал ее в работе с Maxthon , две недели все нормально.

Дело в том что никогда не было проблем с вирусами. Компьютер уже несколько лет защищен комплектом:

• из антивируса Avast , который регулярно обновляется и имеет модули сканирующие все внешние связи ПК,
• файрволла (брандмауэра) — сначала Comodo , а теперь Firewall Plus ,
• и программы защиты от червей и троянов.

А захотелось усилить защиту еще больше, и по совету специалиста, установил "Песочницу",

Кто не хочет лучшего?

Но лучшее враг хорошего!

Прошло две недели, и первое предупреждение выдал Avast , в виде сообщения о заражении.

Несколько таких сообщений подряд. При проверке обнаружены изменения настроек Comodo .

"Песочница", правильное утверждение авторов, легко была снесена.

Система просканирована и очищена от вирусов и червей.

По моему мнению, не специалиста в антивирусной защите и программировании, существуют проблемы которые должны решить разработчики всех песочниц.

• Песочницы имеют выход за пределы изолированной зоны (не смотря на заверения авторов), а это нарушает заявленную концепцию авторов на изоляцию.
  Выходы возможны!
  • Не смотря на то что исполняемый файл браузера, самой песочницы и других заявленных программ выполняется в "Песочнице", их библиотеки, модули, плагины, подключаемые в процессе их работы находятся за пределами выделенной области памяти;
  • Сама операционная система обслуживающая данные программы расположена за пределами песочницы;

  Так что авторам еще много работы с ними.

  Вижу единственный путь решения проблем с помощью "Песочниц"
  и подобных программ —

  Это полная эмуляция операционной системы (например Linux ) и программного обеспечение для работы в Интернет, а возможно и антивирусных программ.

  Отсюда просматривается решение которое можно выполнить даже без применения "Песочницы".

  В этом случае в случае прорыва антивирусной защиты возможно поражение только эмулируемой ОС и вирусы попавшие в эмулируемую ОС будут неработоспособны в основной ОС. А при наличии в пакете антивируса, программного брандмауэра их большая часть будет блокирована. Но для работы на виртуальной машине, нужен специальный антивирус при каждом открытии загружающий новую базу вирусов.

  Т.е. система будет защищена.

  Думаю программисты могут решить эту проблему проще и оригинальнее.

  Желаю идеологам и авторам "Песочниц" решить, не только перечисленные выше проблемы, но и те которые возникнут в дальнейшем!

  Главным недостатком Песочницы или эмуляции другой ОС является невозможность сохранить загружаемые из Интернет данных за пределами эмулируемой системы и их потеря при выгрузке эмулятора. И людей работающих с данными это едва ли устроит!

  Прошло два года с публикации этой статьи.
  Сейчас песочницы встраивают в браузеры ( н апример Maxthon 3 ) и антивирусы, продолжается и Sandboxie выросшая до version 3.74 . Released on 25 August 2012,
  но не смотря на применение этой идеи не вижу других "песочниц" в Интернет. Это значит что воплощение "песочницы" не идеально. Похоже виртуальные машины или эмуляторы единственный способ создать изолированную область для блокирования заражающих объектов.

  Программы-песочницы: для чего они нужны?

  

  Иногда возникает необходимость запустить потенциально небезопасную программу или установить две версии одной и той же утилиты (например, бета-версию, в которой появились нужные функции, и стабильную версию). Можно ли изолировать ту или иную программу от остальных процессов в операционной системе, чтобы избежать возможных неприятностей? Оказывается, можно — помогут программы-песочницы.

  Где можно использовать песочницы?

  

  Несмотря на то что современные операционные системы вполне неплохо защищены от вредоносных программ, а антивирусы и сетевые экраны постоянно обновляются и совершенствуются, вы всегда можете подвергнуть опасности важные файлы. Например, программа от неизвестного разработчика может содержать вредоносный код, а непротестированная версия полезной утилиты — изобиловать ошибками. Иногда ту или иную программу надо запустить изолированно, например, для ее отладки. Можно ли сделать так, чтобы отдельная программа запускалась, не влияя на операционную систему?

  Да, причем сделать это можно несколькими способами. Один из самых простых и распространенных способов — использование программы для управления песочницами. Эти программы отчасти напоминают виртуальные машины.

  Виртуализация позволяет запускать процессы, порожденные программой в специальной изолированной среде. Даже если программа начнет проявлять вредоносную активность или попытается удалять какие-либо файлы, это не повредит операционной системе.

  В изолированной среде можно открывать вложения в электронных письмах от неизвестных отправителей, исследовать потенциально вредоносные сайты (например, зараженные), тестировать поведение собственных приложений, если вы разрабатываете ПО. Словом, сфера применения песочниц довольно широка.

  Популярные программы-песочницы

  В Windows одной из самых популярных программ-песочниц стала Sandboxie. Эта программа отличается сравнительно невысокой ценой (около 20 долларов в год для домашнего использования) и простотой настроек. Sandboxie создает на жестком диске изолированный контейнер, внутри которого «живет» запускаемая программа. После завершения работы изолированной в песочницу программы файлы внутри контейнера могут быть удалены. Также в настройках песочницы можно задать список файлов, которые будут автоматически восстановлены к исходному состоянию после окончания работы изолированной программы. В Sandboxie можно запустить одну из стандартных утилит или любую программу, установленную на компьютере.

  

  Разумеется, стоит учесть, что запуск программы в песочнице потребует большего количества системных ресурсов, чем прямой запуск в операционной системе.

  В Linux популярностью пользуется firejail — утилита-песочница, которая использует отдельные пространства имен для запускаемых процессов, а также отдельные ресурсы ядра, например, сетевой стек для изолированных приложений. Чтобы запустить необходимую программу в песочнице, достаточно в терминале Linux передать имя исполняемого файла утилите firejail. Например, запустим файловый менеджер:

  firejail mc —private

  Ключом private мы запретили изолированной программе доступ к домашней директории.

  Заметим, что firejail можно запускать не только в командной строке, существуют также графические утилиты для запуска песочницы, например, firetools.

  Виртуализация внутри операционной системы

  В последнее время средства для виртуализации нередко встраивают сразу в операционные системы. Компания Microsoft не осталась в стороне от современных тенденций.

  В Windows 10 подготовлен встроенный инструмент Windows Sandbox, он доступен в сборке 18305 и более поздних билдах системы, но только для обладателей лицензий Pro и Enterprise. Этот инструмент позволяет запустить внутри Windows еще одну копию системы, но уже с урезанными правами.

  

  На рабочем столе этой системы можно будет запускать программы и открывать документы. Для запуска Windows Sandbox не понадобится устанавливать дополнительное ПО — инструмент встроен в операционную систему. Ориентировочно песочница от Microsoft будет доступна к концу первого квартала 2019 года, для ее использования понадобится не менее 4 Гб оперативной памяти и хотя бы двухъядерный процессор. Корпорация надеется сделать экосистему Windows более безопасной, поэтому включение в систему песочницы выглядит вполне логичным решением.

  Разумеется, программы-песочницы — это не единственный способ запустить программу в изолированной среде. Вы можете, например, установить необходимую операционную систему в VirtualBox. В итоге вы получите полноценную систему внутри системы и сможете запускать любые приложения. Но использование средств виртуализации требует значительных системных ресурсов, да и программы-песочницы нередко использовать проще, чем установить и настроить новую операционную систему.

  Интерактивная песочница это…

  А что за «зверь»-то такой эта интерактивная песочница?

  Что же такое интерактивная песочница?

  

  Интерактивная песочница – это современный продукт, предназначенный для полноценного и разностороннего развития детей. В интерактивной песочнице как и в обычной основную роль играет песок, только эта песочница оснащена современным оборудованием и программным обеспечением, которое создает на песке эффект дополненной реальности.

  Интерактивная песочница состоит из:

  1. Корпуса с резервуаром для песка
  2. Управляющего компьютера
  3. Монитора пользователя для переключения программ
  4. Проектора
  5. Сенсора определения глубины песка

  Песочница iSandBOX — сенсационное оборудование XXI века, благодаря которому детские мечты превращаются в реальность. Это гармоничное сочетание природных красок и высококлассной графики.

  Зная невероятную пользу знаменитой юнгианской песочной терапии, мы долго думали, как же усовершенствовать обычную песочницу и превратить ее в нечто экстраординарное и сделать еще более полезной для Вас. Решение было найдено! Мы оборудовали песочницу компьютером, особыми сенсорами, проектором, создали уникальное программное обеспечение и получили интереснейший результат – интерактивную песочницу iSandBOX! Яркие впечатления от знакомства с ней переполняют каждого, а регулярная работа с оборудованием iSandBOX не просто завораживает, но и оказывает положительное влияние на психологическое состояние человека.

  Как работает интерактивная песочница?

  В оборудование встроен сенсор для определения глубины. Он подключен к компьютеру. Сенсор замеряет расстояние от проектора до песка. Специальная программа обрабатывает полученные от сенсора данные и дает проектору команды, каким цветом освещать конкретный участок песка.

  На песок проецируются текстуры настоящих природных объектов: морей и рек, равнин и гор, вулканов водопадов. Вы словно оказываетесь в уменьшенной реальности, среди природы и волшебства. Наша песочница воплощает мечты каждого! Она предлагает возможность творить и создавать своими руками маленький мир – неповторимый уют, который можно изменить одним лишь движением руки.

  

  Для чего нужна интерактивная песочница?

  На этот вопрос можно отвечать очень долго. Основная сфера для применения – это детское образование. Интерактивная песочница – просто кладезь полезных идей для передачи детям самой разнообразной информации. С iSandBOX можно познавать базовые основы школьных предметов: географию, биологию, арифметику, историю, физику, астрономию и даже рисование.

  Программное обеспечение разработано таким образом, что опытный педагог может часами напролет рассказывать о тайнах мироздания, законах природы, физических объектах и т.д. Самое главное, что рассказы можно подкреплять яркими сценами в песочном мире. Наглядное восприятие материала и возможность тактильно ощутить частицу новой информации эффективно сказываются на успеваемости ребенка, зарождают в нем стремление – самостоятельно открывать новые, неизведанные стороны окружающего мира.

  iSandBOX – настолько многофункциональный инструмент, что было бы неправильно ограничивать его возможности применением лишь в одном направлении. Нашу песочницу также активно используют в сферах развлечения и психокоррекции. iSandBOX задействуют в области военных учений и даже развивают с ее помощью свой собственный бизнес. Причем, охотно занимаются с ней как взрослые, так и дети.

  голоса

  Рейтинг статьи