tenhon
資深會員
 
積分 3760
發文 632
註冊 2006-11-13
狀態 離線
|
 #1 [安全防護] 沙盤系統 Sandboxie V3.24
[軟體名稱] 沙盤 Sandboxie V3.24
[軟體語言] 正體中文
[檔案大小] 756/786KB
[官方站台] http://www.sandboxie.com/
[存放空間] BDG空間
[系統需求] Windows 2000、XP、Vista
[軟體簡介]
沙盤系統(Sandboxie) 是一個算是HIPS的軟體，應該算珍藏吧！
從2.86版開始就做過中文化，只是從沒公開發表。
改版幾次其實翻譯得很累(我都沒用字典檔)，後來官方簡體中文出現了，
本以為偷懶用簡體就好，後來實在不習慣簡體用語，又下海翻一次，
想想...還是把它拿出來跟這裡的朋友分享。
沙盤系統主要功能是將要執行的程式放在一個沙盤(sandbox)中執行，
在沙盤中執行程式或是開啟檔案，不會對原來的電腦造成中毒等安全疑慮，
也是測試程式、開啟有疑慮檔案的好助手。現在我幾乎上網一律透過沙盤，
用沙盤剛開始不習慣會覺得麻煩，久了就好。
解壓密碼：
CENTURYS 網際論壇 中文化開發團隊
下載位址：
按我下載
MD5：5ce1b8d9e06136c4b37fbfdd06ee9bc4
[ Last edited by tenhon on 2009-2-23 at 01:21 PM ]
|
|
2008-3-17 11:58 PM |
|
osk
金卡會員
化龍轉鳳趴趴走
 
積分 21354
發文 2612
註冊 2005-9-5
來自 地球=防衛隊
狀態 離線
|
#2
沙盤系統??好似"影子系統"....
下載看看...
感謝 tenhon 網友分享...辛苦了...甘溫 ^^
|
 |
|
|
2008-3-18 12:30 AM |
|
ddm5
進階會員
積分 1684
發文 443
註冊 2005-11-19
來自 起點
狀態 離線
|
#3
超感謝 tenhon 大大的辛苦繁化分享
........下海翻一次........
tenhon 大大既然已下海了
那就不要再有矜持了
繼續囉!
厚顏小弟我
也要繼續分享您繁化的工具
加油!加油!
感恩喔!
|
|
|
2008-3-18 01:14 AM |
|
8888
基本會員
積分 119
發文 27
註冊 2005-9-5
來自 天外天崑崙境
狀態 離線
|
#4 沙盤系統
對於愛玩新程式的朋友們又多了一項保護裝置了
感謝大大提供私人珍藏..謝謝!
|
神遊天外天
意往崑崙境
人在三界中
渾然不知覺 |
|
|
2008-3-18 02:06 AM |
|
tenhon
資深會員
積分 3760
發文 632
註冊 2006-11-13
狀態 離線
|
#5
| Quote: | Originally posted by osk at 2008-3-18 12:30 AM:
沙盤系統??好似"影子系統"....
|
|
沙盤和影子有點不同，影子通常是在硬碟規劃出一塊模擬區域，將變更的檔案、項目等存放在裡面，重新開機後就不見了(當然也有些軟體提供寫入功能)，而退出影子基本上要重新開機。
沙盤則是將要執行的檔案複製到一個稱為沙盤的資料夾中，沙盤系統控制所有執行的動作只對此資料夾做變更，而不是對原來的系統做改變。
關閉沙盤並不會清除在沙盤中已經變更的內容(除非設定自動清除)。也可以將透過沙盤下載或變更的資料從沙盤中復原到沙盤外(變成真實變更)，當然，這是在確定檔案安全無毒的情形下才行，如果一經下載的檔案立刻就將之移出沙盤外，那就跟裝了防火牆，卻遇到詢問都不去看，就直接放行一樣。
可以在沙盤系統玩的方式很多，上網、下載、測試軟體檔案等...比起用虛擬機或是影子要方便一些，當然還是無法取代虛擬機或影子之類的系統，畢竟功能方向不太一樣。
|
|
|
2008-3-18 08:24 AM |
|
tsjking
高級會員
積分 6906
發文 982
註冊 2007-1-20
來自 台灣台東
狀態 離線
|
#6
下載正常測試也正常,使用上只要有研究那張圖就沒有問題
使用後的感覺,就如同tenhon大說的一樣,放進沙盤執行的
程式都會拷貝一份到這個安裝資料內C:\Sandbox\Administrator\DefaultBox\drive\I\_v4.0_RC2_Build_0312
至於運作情形及保護我想大概就是除了上述的資料夾外應該沒有
允許就不能跑出去,這在測試程式上真的很方便說,雖然不能取代
影子類的功能,但拿來測試己經是超好用了,目前使用上就了解
這樣了,謝謝tenhon大中文化及分享
|
有下有回真君子!有下無回真小人 |
|
|
2008-3-18 10:55 AM |
|
xp20060726
榮譽會員
隨緣放下,輕安自在.
   
積分 82058
發文 8761
註冊 2006-7-26
來自 無緣大慈,同體大悲.
狀態 離線
|
#7 感謝您們的分享!
沙盤系統,可以做預覽用,且不會造成原有系統的影響,
這種系統很需要,以免因為執行軟體造成使用系統的癱瘓 !!
對中文化者在編輯軟體時,很好用的軟體!!
感謝tenhon大的辛苦分享!!!
=====================
這版區的網友很棒,軟體經過討論與分析,不只大夥兒可以提升功力,
而且拉近彼此間的距離,所以請網友好好經營與維護這塊淨地!!!...
[ Last edited by xp20060726 on 2008-3-18 at 01:54 PM ]
|
|
|
2008-3-18 01:51 PM |
|
19780418
金卡會員
~~ 誠心.關心.愛心 ~~
積分 18371
發文 883
註冊 2006-6-28
來自 隱居山中
狀態 離線
|
#8
| Quote: | Originally posted by tenhon at 2008-3-18 08:24:
沙盤和影子有點不同，影子通常是在硬碟規劃出一塊模擬區域，將變更的檔案、項目等存放在裡面，重新開機後就不見了(當然也有些軟體提供寫入功能)，而退出影子基本上要重新開機。
沙盤則是將要執行的檔案複製到 ... |
|
大大.小弟 想請教 此沙盤對於 影片檔 測試是否有隔離作用呢??? 如果有用.那就不用影子了.唉~~~畢竟 小弟 現正處在 危險地帶 呵呵~~~ 怕沒服務好大家.自己電腦就先 掛 了..所以.小弟不才.在此請教.也麻煩 大大 教導~~~~
|
我的快樂 來自你的笑聲
而你如果流淚
我會比你更心疼
我的夢想 需要你陪我完成
而你給我的愛
讓我勇氣倍增
因為我們是一家人
相依相信 彼此都感恩
因為我們是一家人
分擔分享 彼此的人生
|
|
|
2008-3-18 07:54 PM |
|
tenhon
資深會員
積分 3760
發文 632
註冊 2006-11-13
狀態 離線
|
#9
| Quote: | Originally posted by 19780418 at 2008-3-18 07:54 PM:
大大.小弟 想請教 此沙盤對於 影片檔 測試是否有隔離作用呢??? 如果有用.那就不用影子了.唉~~~畢竟 小弟 現正處在 危險地帶 呵呵~~~ 怕沒服務好大家.自己電腦就先 掛 了..所以.小弟不才.在此請教.也麻煩 ... |
|
有啊，不管影片、程式、音樂'圖片都可以在沙盤中開啟，
最快的方式→按右鍵選"從沙盤中開啟"，這樣會用預設的程式在沙盤中開啟影片。即使影片中夾雜廣告或其他有的沒的要連上網路，也會在沙盤中開啟。
不過，沙盤也不是萬能丹。有一個不管是沙盤、影子或還原等軟體都避免不了的問題：
如果你連上有問題的網站時，電腦原先已經存在一些如密碼等資訊的紀錄時，如果防毒或防火牆沒攔截住，你的帳號密碼都有可能在這個時候洩漏出去。
等到你清除沙盤內容或是重新開機(用影子之類的)或是還原之後，沒錯，電腦是沒中毒了，但是你只是做了一件替木馬或病毒湮滅證據的事情而已！其實損失已經造成。
所以，建議：
1.)盡量不要在電腦中存放密碼(cookie等要隨手清掉)
2.)用A沙盤來登入自己重要的地方，如郵件、網路銀行等。另外建立一個B沙盤來開啟一般網站或論壇。又建立一個C沙盤專門進一些自己不確定安全與否的網站。如果你經常測試一些軟體，還可以再開一個沙盤專門來使用。也就是說不同沙盤之間不會互相感染，這樣比較能確保安全。
如果開那麼多沙盤會讓你搞混，那就不要在沙盤內同時開啟有重要資訊的網頁與其他不相干網頁或軟體，每次登出重要資訊網站之後先把沙盤內容清掉，再用來做其他事情。
我用沙盤有一段時間了，一點小心得提供給大家參考。
|
|
|
2008-3-18 08:21 PM |
|
ddm5
進階會員
積分 1684
發文 443
註冊 2005-11-19
來自 起點
狀態 離線
|
#10
| Quote: | Originally posted by tenhon at 2008-3-18 20:21:
有啊，不管影片、程式、音樂'圖片都可以在沙盤中開啟，
最快的方式→按右鍵選"從沙盤中開啟"，這樣會用預設的程式在沙盤中開啟影片。即使影片中夾雜廣告或其他有的沒的要連上網路，也會在沙盤中開啟 ... |
|
小弟不會翻譯軟體
卻常常跑來這裡
原因無它
這版區有太多像大大您這樣的高手
提供技術指導文章
還有大家熱心協助
感恩大大教學
|
|
|
2008-3-18 10:34 PM |
|
e722146
金卡會員
積分 17398
發文 5052
註冊 2006-5-13
來自 高雄
狀態 離線
|
#11
沙盤系統確實很不錯使用喔！
趕緊來使用試試一下吧！
感激愛心載點無私分享喔！
|
 |
|
|
2008-3-18 10:43 PM |
|
Discover
進階會員
積分 2077
發文 250
註冊 2007-11-23
狀態 離線
|
#12
雖然好用，但可能會造成一些相關系統增強的軟體部分功能間接性的短暫失效，例如：我個人蠻常用的QTTabBar，在沙盤啟動後，瀏覽資料夾時右鍵功能偶爾啟動失敗，需要重新開啟QTTabBar恢復，但一回到沙盤操作，則又會出現失靈的情形。
所以如果發現有些功能不正常時，建議先停用沙盤一陣子看看，看狀況是否依舊，如果結果還是一樣，那麼就看是否有替代方案，不然就得做點取捨。
|
|
|
2008-3-18 11:41 PM |
|
meggy5837
基本會員
積分 85
發文 37
註冊 2007-3-31
狀態 離線
|
#13
還不錯用的程式 能夠幫助測試檔案用
收下了 謝謝大大嘿
|
|
|
2008-3-19 11:00 AM |
|
young6680
資深會員
積分 3548
發文 341
註冊 2005-9-7
狀態 離線
|
#14
只聽過沙盤推演
這沙盤系統還是搞不懂
執行個檔案有需要如此麻煩嗎
感謝分享
|
|
|
2008-3-19 02:03 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#15
鑑定完畢，此帖加入精華。
對於像我這種不喜歡影子系統又用不起 VMware 的人而言，這個軟體無疑是最好的選擇，功能上 (我個人需求的功能) 也未必比影子系統或 VMware 遜色啊！
我的用法比較簡單 (或者白目)，只是設定一個要以 Sandboxie 強制開啟的資料夾，這個資料夾裡頭我放了 OllyDBG，當然，使用右鍵 [從沙盤中開啟] 也是可以的，不過麻煩，因為還要先開啟 Olly 目錄，再在主程式上按右鍵 [從沙盤中開啟]，倒不如我另外設定以 Sandboxie 強制開啟的目錄，放進 Olly 再在要載入的程式上按右鍵 [傳送到] OD 中除錯分析，這樣非常方便，加上若有打 Patch，基本可以不用再放入其它有關的程式目錄，從 OD 的配置中載入，效果等同於從沙盤中開啟。
至於 dump 出來的可執行檔，由於 Sandboxie 攔截的很仔細，需要到預設的沙盤 DefaultBox 中取出 (預設的沙盤被設定在您安裝作業系統碟下的根目錄，例如 C:\Sandbox)，當然也不是每次您要除錯、脫殼或者分析都得這麼做，這樣繁瑣的操作會瘋的，主要是針對那些可疑的、被防軟誤報，或者確實為惡意軟體的檔案進行分析時，可以考慮這樣做，多一道防線，總是多一分安全。
註：不是必要，可以不用這麼拼，畢竟現在的病毒木馬不容小覷，Sandboxie 也是可以被輕易穿透的。
再者，利用 Sandboxie 攔截仔細的特性，除了防護系統安全外，當然也有更廣泛的應用，例如 tenhon 大用 AutoIt 寫的這個安靜安裝的檔案包，就可以用 Sandboxie 輕易提取出來；又像前兩天我發佈的 Face Smoother，也可以輕易的從沙盤中觀察到它所採取的註冊方式 (那個 sys 在程式目錄所在碟的根目錄裡，是看不見的，必須使用 IceSword 或 Wsyscheck 來觀看、清除或複製)；用作綠化也是可行的啊，攔截安裝的檔案後，用 RegWorkshop 載入沙盤中的登錄群組分析一下，分析完卸載登錄群組就完成了...
以上，個人的一些淺見供大家參考；更多的應用方式歡迎大家續討論。
話說回來，tenhon 大也藏私太久了，這麼好用的工具，現在才發佈，相見恨晚呀！呵；另外，看了下資源，建議 tenhon 大翻譯後做成字典檔，以後更新程式就先剔除不需要的語言資源，再用 Passolo 載入翻譯就好了，這樣會比較輕鬆點。
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-3-19 08:13 PM |
|
tenhon
資深會員
積分 3760
發文 632
註冊 2006-11-13
狀態 離線
|
#16
| Quote: | Originally posted by yoyo007 at 2008-3-19 08:13 PM:
再者，利用 Sandboxie 攔截仔細的特性，除了防護系統安全外，當然也有更廣泛的應用..... |
|
哈哈...yoyo大真是厲害，一下子就抓到沙盤的精髓用法，沒錯，用來偵測作綠色安裝、檢驗寫入的註冊碼、提取檔案包...等，都是可以運用的方式，真是一出手就知有沒有，我可是弄很久才漸漸知道這些用法呢！
| Quote: | | 話說回來，tenhon 大也藏私太久了，這麼好用的工具，現在才發佈，相見恨晚呀！呵；另外，看了下資源，建議 tenhon 大翻譯後做成字典檔，以後更新程式就先剔除不需要的語言資源，再用 Passolo 載入翻譯就好了，這樣會比較輕鬆點。 |
|
嘻嘻...是藏些時日了，剛開始我也不太會用，只會用來上網。
不瞞您說，這次我就是用Passolo翻的，這是我第一次用Passolo的作品，還不太會用Passolo，到對岸找了一些教學就現學現賣拿 sandboxie 來開刀。Passolo的功能真強大，比我最常用的eXeScope 不知道強多少！以後大概會用這一個為主吧...
|
|
|
2008-3-19 09:28 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#17
| Quote: | Originally posted by tenhon at 2008-3-19 21:28:
哈哈...yoyo大真是厲害，一下子就抓到沙盤的精髓用法，沒錯，用來偵測作綠色安裝、檢驗寫入的註冊碼、提取檔案包...等，都是可以運用的方式，真是一出手就知有沒有，我可是弄很久才漸漸知道這些用法呢！
嘻嘻...是藏些時日了，剛開始我也不太會用，只會用來上網。
不瞞您說，這次我就是用Passolo翻的，這是我第一次用Passolo的作品，還不太會用Passolo，到對岸找了一些教學就現學現賣拿 sandboxie 來開刀。Passolo的功能真強大，比我最常用的eXeScope 不知道強多少！以後大概會用這一個為主吧... |
|
我只是瞎矇上的...
Sisulizer 建議也掌握一下，有些 Passolo 無法處理，例如 save2pc Pro；Multilizer 早前的版本也建議留一份備著，SL 組建出錯的，可以交給 ML 處理。
tenhon 大掌握越多，我們就有更多的好軟體可以用，這樣我瞎矇的機率也會相對增加。
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-3-19 09:43 PM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#18
感謝tenhon以及yoyo 兩位大大的分享及解說!
影子系統早已下載,但是冷凍兩年未曾退冰.
希望這個好軟體能夠早日上手!
反安裝沙盤時在C 槽的資料夾都無法刪除.怎會如此.
[ Last edited by a2213572 on 2008-3-20 at 11:33 AM ]
|
|
|
2008-3-19 10:38 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#19
| Quote: | Originally posted by a2213572 at 2008-3-19 22:38:
感謝tenhon以及yoyo 兩位大大的分享及解說!
影子系統早已下載,但是冷凍兩年未曾退冰.
希望這個好軟體能夠早日上手!
反安裝沙盤時在C 槽的資料夾都無法刪除.怎會如此. |
|
嗯？a2213572 兄指的是？
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-3-22 10:57 PM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#20
試用過殺盤之後發覺真的不錯!
偶而會發生測試完的軟體無法刪除!
也無法用deletedr 軟體刪除!
好像要刪除Sandboxie上層這個資料夾才行.但其他的程式也會受到影響!
-------------------------------------------------
剛才又做了測試
KDCKiller V1.0.0.5 (磁碟機病毒專殺江民版)
這個軟體因為空間容量的問題也無法在沙盤中使用!
Wsyscheck V1.68.33
這個軟體在沙盤中也無法使用
[ Last edited by a2213572 on 2008-3-22 at 11:13 PM ]
|
|
|
2008-3-22 11:09 PM |
|
