Como executar qualquer coisa que você baixar com segurança com Sandboxie Plus para Windows

Hoje não há nada mais fácil do que encontrar software. Melhor ainda, a maior parte está disponível gratuitamente! Às vezes, porém, há um problema: nem sempre é seguro.

Pop-ups obscuros podem começar a aparecer após a execução de um executável baixado de uma fonte não confiável. Um e-mail pode chegar à sua caixa de entrada extorquindo você sobre "essas fotos". Seus dados podem estar em perigo. Felizmente, há uma maneira de evitar esses contratempos: sandboxing.

Com um aplicativo como o Sandboxie Plus, você pode criar sandboxes seguras para testar qualquer coisa que baixar. Então, vamos ver como você pode criar e usar essas "caixas" seguras para testar seu software com o Sandboxie Plus.

Como criar um sandbox seguro de teste de software com o Sandboxie Plus

Já abordamos por que a instalação de um pacote antivírus não é suficiente. O Sandboxie Plus pode ser uma ferramenta extra muito necessária em seu arsenal para manter seus dados seguros. Como acontece com a maioria dos softwares de terceiros, o primeiro passo para usá-lo é pegar o Sandboxie Plus de sua página oficial de download e instalá-lo.

Existem duas versões disponíveis, Sandboxie Classic e Sandboxie Plus. Embora ofereçam funcionalidades quase idênticas, a variante Plus é a mais moderna. Então, é isso que vamos usar neste tutorial.

Como ele também instala alguns componentes de baixo nível, talvez seja necessário reiniciar o PC antes de usar o Sandboxie Plus.

Com o Sandboxie Plus instalado e em execução, expanda a bandeja do Windows para localizar seu ícone e clique duas vezes nele para acessar sua janela. Você verá que o Sandboxie vem com um sandbox padrão predefinido, chamado de forma não convencional DefaultBox.

Acreditamos que é melhor usar sandboxes separadas para propósitos diferentes. As sandboxes são configuradas de acordo com suas próprias preferências e demandas. Além disso, mexer no software para fazê-lo funcionar como você gosta é sempre divertido!

Então, para criar um novo sandbox com o Sandboxie Plus:

1. Clique no menu Sandbox e escolha Create New Box.

2. Você pode escolher uma predefinição de tipo de caixa no menu suspenso, mas algumas são restritas ao nível pago do aplicativo. Como veremos como você pode configurar os parâmetros mais importantes, vá para o Standard Isolation Sandbox (padrão) como seu modelo. Você deve digitar algo, no entanto, em Sandbox Name, para separar este sandbox do padrão – ou dos que se seguirão.

3. Era isso! Agora você pode começar a executar aplicativos dentro de sua nova sandbox. No entanto, embora seja separado do DefaultBox predefinido, ele não agirá de maneira diferente. Pelo menos, ainda não. Para isso, você terá que mergulhar em suas opções: clique com o botão direito do mouse em seu novo sandbox na lista principal do Sandboxie Plus e escolha Sandbox Options no menu.

Embora valha a pena conferir todas as opções, vamos analisar as mais importantes que têm o impacto mais significativo no funcionamento do seu sandbox.

Como renderizar software em área restrita distinto

O Sandboxie Plus permite alguma personalização visual para todos os aplicativos em área restrita. Isso ajuda a diferenciá-los do software executado "normalmente", como fora da sandbox.

1. Em Opções gerais > Opções de caixa, escolha se deseja que um indicador textual apareça na barra de título de cada aplicativo em área restrita. Você pode escolher um caractere "#", o nome do sandbox ou deixar a barra de título intocada.

2. Em seguida, no menu suspenso Borda da janela em área restrita, você pode optar por adicionar uma borda colorida ao redor das janelas de todos os aplicativos em área restrita. Você pode configurá-lo para estar sempre visível ou apenas para aparecer quando uma janela estiver ativa.

3. Tente clicar na pequena caixa colorida entre o restante das opções relacionadas à borda e você verá uma nova janela aparecer. Ele oferecerá uma variedade de controles de cores para escolher a cor que você deseja usar nas bordas dos seus aplicativos em área restrita. Quando terminar, você também pode ajustar a largura da borda, se quiser.

Observação: embora você possa, sugerimos que você não desative o indicador de título e as bordas para aplicativos em área restrita. Se você fizer isso, suas janelas serão indistinguíveis de aplicativos "executados normalmente".

Como executar a migração e exclusão automática de arquivos

As próximas opções que você deve ajustar podem ser encontradas no mesmo grupo Opções Gerais, na guia Opções de Arquivo . Eles são os que estão nas opções de migração de arquivo e exclusão de caixa. No entanto, não podemos sugerir valores específicos, pois eles variam dependendo do que você planeja executar no sandbox. Em vez disso, explicaremos seu propósito, para que você possa ajustá-los como achar melhor.

Migração de arquivos

A sandbox que você está configurando é o equivalente a um espaço virtual fechado dentro do sistema operacional. Para garantir que seja seguro, o Sandboxie limita "as interações" de qualquer coisa em execução dentro dele com qualquer coisa fora do sandbox.

Uma das maneiras pelas quais o Sandboxie consegue isso é copiando dentro do sandbox qualquer arquivo que um aplicativo em sandbox precise acessar. Você tem um arquivo My_Notes.doc em sua pasta Documentos, mas está tentando acessá-lo de um aplicativo em área restrita? O Sandboxie clonará automaticamente o arquivo dentro do sandbox.

Se você tentar acessar um arquivo grande, como um backup de DVD de vários gigabytes no formato ISO, o Sandboxie lançará um erro "SBIE2102". O aplicativo em área restrita tentando acessar o arquivo descobrirá que ele está "indisponível" e provavelmente falhará.

Portanto, você deve definir esse valor alto o suficiente para considerar os tipos de arquivos que deseja acessar nos aplicativos em área restrita para evitar esses erros. No entanto, você também não deseja configurá-lo muito alto, pois é fácil para o Sandboxie começar a clonar qualquer coisa que você tente acessar. Isso pode levar a um enorme sandbox de arquivos redundantes.

Deixar o prompt do usuário para migração de arquivos grandes ativado é um bom meio-termo. Ainda assim, pode ser irritante dependendo do tipo de trabalho que você realizará na sandbox. Como afirma, ele permite que o Sandboxie avise sempre que precisar clonar um arquivo maior do que o que você definiu na configuração Copiar limite de tamanho do arquivo.

Isso também significa que você terá que reconhecer um prompt sempre que um arquivo grande for acessado. Dependendo de quantos arquivos grandes você trabalhará, isso pode levar a uma chuva irritante de prompts. Nesses cenários, é melhor retornar a esta página e aumentar o limite de tamanho do arquivo de cópia.

Na próxima seção da mesma guia, Opções de exclusão de caixa, você pode adicionar alguma automação relacionada à exclusão ao seu sandbox. Felizmente, essas opções são um pouco autoexplicativas, então não teremos que expandi-las.

A primeira é a exclusão automática de conteúdo quando o último processo de sandbox termina. Habilitá-lo garante que, depois de fechar ("encerrar") o último aplicativo ativo na sandbox, o Sandboxie excluirá automaticamente seu conteúdo.

O segundo, Proteja este sandbox contra exclusão ou esvaziamento, garante que seu sandbox permaneça ileso se você tentar excluí-lo ou esvaziar qualquer arquivo criado nele. Isso é útil se você quiser continuar usando os aplicativos em sandbox, mas sempre de dentro de seu sandbox seguro.

Lembre-se, porém, que o Sandboxie Plus não é um antivírus. É uma camada extra de segurança para lidar com arquivos suspeitos. Certifique-se sempre de, no mínimo, verificar seus arquivos ou pastas com o Microsoft Defender interno do Windows, como vimos no passado. E se algo conseguir escapar das rachaduras, consulte nosso guia sobre como saber se seu computador está com vírus.

Usando a Recuperação de Arquivos Transparente

Você pode estar usando um software de sandboxing para manter alguns aplicativos dentro de uma célula digital, mas isso não significa que você também queira manter os resultados do seu trabalho com eles "presos".

Se, por exemplo, você escrever um documento usando um editor de texto em área restrita, provavelmente desejará levá-lo para fora da área restrita. Você pode fazer isso manualmente, usando um gerenciador de arquivos para localizar seus arquivos e copiá-los ou movê-los para outro lugar. Mas você também pode automatizar o processo.

Escolha Recuperação de Arquivos na lista à esquerda da janela Opções do Sandboxie Plus e certifique-se de que a única opção na parte superior esteja habilitada (" Habilitar Recuperação Imediata (…) "). O Sandboxie Plus verificará automaticamente as versões em sandbox das pastas na lista sob essa opção para novo conteúdo assim que ele for criado e solicitará "recuperá-lo" (AKA: copie-o fora da sandbox).

Você pode usar os botões à direita da lista para adicionar mais pastas a esta lista, ignorar algumas pastas ou extensões de arquivo ou remover algumas da lista.

Como restringir o acesso no Sandboxie Plus

Se você deseja restringir o acesso à rede para os aplicativos em seu sandbox, visite Restrições de acesso no grupo Opções gerais. Certifique-se de que ambas as opções em Restrições de Rede estejam habilitadas para evitar que aplicativos mexam com suas configurações de rede e firewall ou acessem arquivos e pastas de rede.

Para aplicativos totalmente offline, você pode obter uma camada extra de segurança com as opções encontradas no grupo Restrições da Internet. Não vamos analisá-los, pois eles também são auto-explicativos. Resumindo, a partir daí, você pode escolher se os aplicativos em sandbox vão:

• Ter permissão para ficar online ou…
• Se o Sandboxie os fizer acreditar que estão rodando em um computador sem acesso à Internet.

Lembre-se de que o Sandboxie Plus funciona apenas "localmente" no PC em que você o está executando. Se estiver usando armazenamento acessível por rede, verifique também nossa lista das coisas mais importantes que você deve fazer para proteger seu NAS.

Mantendo-se seguro com Sandboxie Plus

Com tudo configurado, clique em OK para fechar a janela Opções do Sandboxie Plus. Em seguida, feche também a janela principal – você não precisa manter o Sandboxie Plus na tela para usá-lo.

Clique com o botão direito do mouse em um arquivo que você gostaria de abrir em sua sandbox recém-configurada. Se no Windows 11, este é o ponto em que você terá que escolher a entrada Mostrar mais opções no menu exibido.

Em seguida, selecione a opção que até o Windows 10 está disponível diretamente sem essa etapa: Executar Sandboxed.

O Sandboxie Plus perguntará com qual sandbox você deseja abrir o arquivo. Escolha o que você criou e em breve você verá os resultados na tela.

Observe que você também pode "abrir" arquivos não executáveis ​​em uma sandbox da mesma maneira. "Arquivos" como imagens, documentos, etc. No entanto, o Sandboxie Plus criará automaticamente versões em sandbox do software necessário para acessar esses arquivos. Portanto, se você estiver tentando abrir um PSD em uma sandbox, o Sandboxie clonará quase todo o aplicativo de edição de imagens com o qual você costuma abrir esses arquivos.

Quando terminar, você pode deixar sua caixa de areia como está. Se você nunca planeja repetir o mesmo processo, não há motivo para manter os arquivos do sandbox. Mesmo que você não tenha configurado para excluir seu conteúdo automaticamente, você pode "esvaziá-lo" manualmente:

• Clique com o botão direito do mouse no ícone da bandeja do Sandboxie Plus.
• Clique com o botão direito do mouse na entrada do seu sandbox que aparece no menu.
• Escolha Excluir conteúdo

Como próxima etapa, você pode criar vários sandboxes para diferentes cenários de uso. Cada um pode permitir ou negar acesso local ou à Internet, restaurar ou excluir automaticamente arquivos recém-criados etc. seu firewall e antivírus.

Tornando as caixas de areia mais fáceis com o Sandboxie Plus

Embora uma sandbox não seja a ferramenta de segurança perfeita, ela torna o download de arquivos arriscados muito mais seguro se você souber o que está fazendo. Agora você sabe como usar o Sandboxie Plus e como mover arquivos e pastas entre ele e seu PC "real".