En effektiv måde at reducere virkningen af malware på et system er at sandkasse applikationer. Et af de mest populære programmer i denne henseende er Sandboxie, som vi fuldt ud kan anbefale.
BufferZone Pro er et gratis alternativ til Windows-operativsystemet, der deler mange af de træk, der gør Sandboxie så stor. Når du har installeret programmet på et system, vil du bemærke, at det automatisk sandkasser et sæt standardprogrammer og processer. Programmet leveres med et standardsæt med programmer, der automatisk sandkasseres, når de køres på systemet.
Firefox, Google Chrome, Skype og Internet Explorer er blot et par af de programmer, der automatisk genkendes og placeres i en sandkasse. En rød kant rundt om et programvindue indikerer, at det i øjeblikket er sandkasse. Nye brugere vil måske åbne hovedprogramvinduet for at redigere konfigurationsindstillinger, før de fortsætter med at arbejde på systemet.
Hovedprogramvinduet viser de programmer og processer, der i øjeblikket er sandboxed, statistikker om programaktiviteter og links til præferencer for at ændre programadfærd.
Her er det f.eks. Muligt at tilføje nye processer til listen over programmer, der automatisk sandkasseres, når de startes, fjerne programmer igen eller tømme den aktuelle buffersone.
Internet Explorer kan desuden gøre brug af den private zone-funktion, der giver dem mulighed for at konfigurere websteder, f.eks. Bank- eller shoppingwebsteder, der automatisk skal isolere browseren i en sandkasse, når den åbnes.
Et klik på den lille knap i venstre side af programvinduet åbner en avanceret menu, hvor yderligere præferencer bliver tilgængelige.
Politik giver dig f.eks. Mulighed for at ændre standardprogramadfærd. BufferZone installerer som standard ikke-underskrevne programmer i sandkassen. Du kan foretage ændringer her, for eksempel for at installere alle programmer, der er installeret fra eksterne enheder inde i sandkassen.
Firewallsiden giver dig mulighed for at tillade eller nægte netværksadgang for programmer, der kører i det virtuelle miljø, med indstillinger til at konfigurere disse rettigheder til alle programmer eller kun vælge programmer.
Konfiguration giver dig endelig mulighed for at konfigurere adgangskoder til programadgang, konfigurere avancerede politikkontroller til underskrevne og usignerede installatører og eksterne enheder efter type, eller om du vil tømme bufferen automatisk eller kun manuelt.
Alle programmer og filer, du downloader fra et sandkasseprogram, virtualiseres automatisk. Mens du stadig ser dem anført på systemet, er de virtuelle og udføres i en sandkasse, når de køres. Du har dog muligheden for at flytte filerne ud af sandkassen, hvilket kan være nyttigt, hvis du vil beholde filerne, eller behandle dem i tredjepartsprogrammer. Dette gøres ved at højreklikke på filerne og vælge flytning eller åben uden for Bufferzone-indstillingen i Windows Stifinder.
Du vil normalt gerne udføre de downloadede filer i det virtuelle miljø dog som en sikkerhedsforebyggelse, især for filer, hvor du ikke med sikkerhed kan sige, at de er rene. Sandkassen forhindrer skader på systemet, hvis de filer, du kører inde i sandkassen, faktisk er ondsindede.
Et øjebliksbillede af den aktuelle tilstand kan oprettes når som helst og gendannes på et senere tidspunkt. Dette kan være nyttigt, hvis du vil gendanne Bufferzone til en tidligere tilstand.
Endelig er det muligt at skjule filer og mapper fra BufferZone, hvilket dybest set betyder, at programmer, der kører inden i det virtuelle miljø, ikke kan få adgang til disse filer eller mapper, selvom de prøver at gøre det.
BufferZone Pro er designet som en anden forsvarslinje på et system. Det fungerer meget godt sammen med antivirussoftware, i betragtning af at det vil beskytte systemet, hvis malware formår at glide forbi den installerede antivirusløsning.
Selve programmet er kompatibelt med alle nylige 32-bit og 64-bit udgaver af Microsoft Windows-operativsystemerne. Interesserede brugere, der endnu ikke er helt overbeviste, kan køre en gratis sikkerhedstest på deres system for at se, hvad sikkerhedssoftware kan gøre, når Bufferzone ikke er installeret, og hvad der vil ske, når det installeres på systemet.
BufferZone Pro tilbydes gratis på Trustware-webstedet.
