SANDBOXIE konfigurieren

Transkript

1 SANDBOXIE konfigurieren für Webbrowser und -Programme Dies ist eine kurze Anleitung für die grundlegenden folgender Programme: Webbrowser: Internet Explorer, Mozilla Firefox und Opera -Programme: Outlook und Thunderbird. Sie ist als Starthilfe für diejenigen gedacht, die Sandboxie zum ersten Mal verwenden oder auch als Leitfaden für jene, die sich bei den Einstellungen für ihre Sandbox unsicher sind. Es wird hier nicht jedes Fenster der im Detail erklärt, sondern nur auf die wichtigsten Einstellungen Bezug genommen. Um die praktische Konfiguration so einfach wie möglich zu machen, folgt die Anleitung exakt den Menüs der. Man kann Sandboxie natürlich auch ohne die folgenden Einstellungen benutzen. Allerdings ist der Komfort dann deutlich geringer, da z.b. keine Lesezeichen (außer in der Sandbox) dauerhaft gespeichert werden oder vielleicht nicht einmal das eigene Download Verzeichnis für die Wiederherstellung definiert ist. Alle folgenden Einstellungen sind also optional zur Voreinstellung und dienen nur dazu, die jeweilige Sandbox den eigenen Bedürfnissen anzupassen. 1. Um die zu bearbeiten, muss man zuerst die Sandboxie Control mit einem Doppelklick auf das Sandboxie Symbol im Infobereich aufrufen. Die öffnet man dann mit einem Rechtsklick auf die Sandbox, die man bearbeiten will und wählt anschließend. 1

2 2. Schnelle Wiederherstellung Bei der Wiederherstellung kann man für die Schnelle Wiederherstellung eigene Ordner über die Schaltfläche Ordner hinzufügen wählen. Voreingestellt sind Eigene Dateien, Favoriten und Desktop. Hat man für seinen Browser einen anderen Ordner für die Downloads eingestellt, dann kann man diesen hier angeben, wie z.b. oben S:\Downloads. Wenn man nun eine Datei in diesen Ordner herunter lädt, dann wird man von Sandboxie sofort nach der Fertigstellung des Downloads gefragt, ob man die Datei im echten System speichern will. 3. Löschen-Aufrufe Mit der markierten Einstellung wird der Inhalt dieser Sandbox automatisch gelöscht, wenn kein Programm in der Sandbox mehr aktiv ist. Die Einstellung sollte man wählen, wenn ein Programm jedes Mal in einer leeren Sandbox starten soll. Allerdings besteht damit bei falscher Handhabung die Gefahr von ungewolltem Verlust von Daten, die sich in dieser Sandbox befinden. 2

3 4. Primäre Programme Als Primäre Programme sind hier beispielhaft Browser (rot), -Programme (grün) und Sonstige (blau) angegeben. Diese kann man nach eigenem Bedarf über Datei hinzufügen bestimmen. Nachdem diese primären Programme geschlossen wurden, werden alle anderen laufenden Programme in der Sandbox automatisch beendet. Damit erreicht man, dass z.b. beim Beenden des Browsers alle übrigen Programme auch beendet werden und die Sandbox sofort gelöscht wird. 5. Internetzugriff Eine wichtige zusätzliche Sicherheitseinstellung, die man bei Sandboxie optional definieren kann den Internetzugriff auf möglichst wenige Programme beschränken. Hier finden sich nur Browser (rot) und -Programme (grün), diese dürfen aus der Sandbox heraus mit dem Internet Daten austauschen, allen anderen Programmen ist dies nicht erlaubt. Mit Datei hinzufügen kann man die Liste nach Bedarf mit eigenen zusätzlichen Anwendungen (wie z.b. zur PDF-Anzeige) erweitern. 3

4 6. Start/Ausführen Zugang Eine weitere zusätzliche Sicherheitseinstellung ist der Erlaubnis für Programme, überhaupt in der Sandbox starten zu dürfen, also der Start/Ausführen Zugang. Hier kann man wieder über Datei hinzufügen seine Programme wählen, die in dieser Sandbox starten dürfen. Das kann nur ein Browser sein oder noch zusätzlich ein PDF-Betrachter usw. Beispielhaft sind hier wieder Browser (rot), -Programme (grün) und Sonstige (blau) hinzugefügt. Je weniger Programme man hier angibt, desto besser. Allen anderen Programmen wird der Start automatisch verboten und auch sämtlichen Programmen, die in diese Sandbox heruntergeladen oder installiert werden. 7. Rechte einschränken Damit werden den Programmen in dieser Sandbox von Sandboxie Sicherheitsrechte entzogen, vergleichbar mit den eingeschränkten Benutzerrechten unter Windows. Diese Einstellung sollte man aktivieren. Wenn etwas dann nicht richtig funktioniert, kann man sie immer noch deaktivieren. 4

5 8. Anwendungen Mit den folgenden Einstellungen für verschiedene Anwendungen werden Änderungen, die etwa Lesezeichen, Erweiterungen oder s betreffen, im echten System außerhalb der Sandbox gespeichert und gehen somit nicht mit dem Löschen der Sandbox verloren. 8.1 Internet Explorer Über Hinzufügen kann man hier den Zugriff des Internet Explorer auf bestimmte Ressourcen erlauben. Die Auswahl ist nach Bedarf zu treffen. Man kann auch (wie hier gezeigt) alle aktivieren. 8.2 Firefox Für den Firefox Browser kann man entweder den direkten Zugriff auf den gesamten Profilordner (rot) Hinzufügen und damit erlauben oder man kann nur den direkten Zugriff auf die Lesezeichen 5

6 und die Chronik oder die Phishing Datenbank (blau) erlauben. Durch einen erlaubten Zugriff auf den gesamten Profilordner wird auch sichergestellt, dass Updates von Firefox Erweiterungen problemlos funktionieren. 8.3 Opera Für den Opera Browser hat man die Möglichkeit entweder nur den Zugriff auf die Bookmarks bzw. Lesezeichen (blau) über Hinzufügen zu erlauben oder den Zugriff auf den gesamten Profilordner zu erlauben (rot). Auch hier wird durch den Zugriff auf den Profilordner das Arbeiten mit Opera natürlich wesentlich komfortabler, da fast alles auch in der Sandbox funktionieren sollte, mit der Ausnahme von Programmupdates für den Opera Browser selbst. 8.4 Outlook Für Outlook Express und Office Outlook muss man nur die jeweilige Auswahl Hinzufügen, um den direkten Zugriff auf die erforderlichen Ressourcen (rot) für die Programme zu ermöglichen. 6

7 8.5 Thunderbird Um den Ressourcen-Zugriff für Thunderbird zu erlauben, aktiviert man mit Hinzufügen die rot markierte Auswahl. Damit gehen keine s beim Löschen der Sandbox verloren, sondern werden im echten System gespeichert. 8.6 Opera Mail Wer den Client Opera Mail benutzt, kann hier über Hinzufügen den direkten Zugriff auf die erforderlichen Ressourcen erlauben, um auch die Mails außerhalb der Sandbox zu speichern. Anmerkung: Die hier gezeigten Funktionen setzen die Version 3.36 von Sandboxie voraus. subset 7