Sandboxie – neue Version

Obwohl ich es bereits im Januar erwähnt hatte, verdient dieses Programm eine weitere Erwähnung. Sandboxie. Gelegentlich werde ich per E-Mail gefragt, wie oft ich mein System denn neu installiere – da ich ja hier jede Menge Software installiere und teste. Antwort: auf meinem Hauptsystem habe ich erst einmal Windows Vista installiert – nämlich kurz nach dem Kauf. Mein System läuft immer noch stabil und schnell – und ein Grund dafür ist eben Sandboxie, eine Freeware, in der ihr Software quasi in einem Sandkasten installieren könnt, ohne das etwas nach draußen dringt. Die aktuelle Version erschien vor drei Tagen und trägt die Versionsnummer 3.32. Eine wichtige Änderung zu meinem Beitrag aus dem Januar: Sandboxie ist nun auch deutschsprachig verfügbar.

Um sich das Ganze besser vorzustellen schaut euch am besten folgende Grafik von der Sandboxie-Homepage an:

Ich habe meine “Sandbox” auf C: – und in diese installiere ich zu testende Programme. Einfach und gefahrlos. Wer will der kann auch bereits “fest” installierte Programme über Sandboxie starten. Diese werden dann in einem geschützten Bereich ausgeführt. Alternativ kann man natürlich auch eine virtuelle Maschine nutzen – allerdings ist der Performance natürlich nicht so hoch wie auf einem nativen System.

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

Hallo, ich bin Carsten! Baujahr 1977, Dortmunder im Norden, BVB-Getaufter und Gründer dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, Instagram und YouTube. PayPal-Kaffeespende. Mail: carsten@caschys.blog

44 Kommentare

  1. Erster!!!!111EinsElf

    Schlaft ihr alle um diese Uhrzeit?

    Was spricht eigentlich dagegen alle seine Programme über Sandboxie zu installieren, so quasi als eine Art bessere Deinstallationsroutine? Ist die Performance bei Sandboxie schlechter, als wie wenn sich die Progamme in die Registry eintragen?

  2. Funktioniert das ganze auch auf eine System-Encrypted Platte? Ich habe nämlich schonmal das Tool „Try & Decide“ von Acronis ausprobiert, und das hat mir immer den Truecrypt-Bootloader zerschossen (ließ sich zum Glück mit der Truecrypt-Recovery wiederherstellen…)

    Wenn das geht, wäre es echt klasse, so ein Tool soche ich schon lange!

  3. @Ich
    Die Programme laufen nicht ganz so schnell wie ohne Sandboxie. Eigentlich soweit auch logisch, da Sandboxie im Hintergrund läuft und somit zusätzliche zu dem auszuführenden Programm Arbeitsspeicher braucht. Zudem muss Sandboxie die laufende Software überwachen. Also, ohne Sandboxie ist das Programm im Normalfall schneller aber eigentlich merkt man das nicht wirklich.

    @atreiu
    Funzt auch mit encrypted Harddisks. Hat damit nix zutun. Läuft wie ein normales Programm und hat nix mit dem Bootvorgang zutun…

    Übrigens ein geiles Programm! Ich nutz es schon eine Weile und schwör drauf. Es gibt zwei Anwendungsmöglichkeiten: Entweder Ausführen von Software von der man befürchtet dass sie einen Virus enthält / ausführen könnte oder ähnliches (z.B. lässt sich auch jeder Browser in einer Sandbox starten) und zum zweiten kann man es einfach nutzen um sein System nicht zu verpesten. Einfach den Inhalt der Sandbox löschen und alle durch Sandboxie installierten Programme sind weg. Ohne irgendwelche Rückstände!

    PS: Nicht alle Programme kann man in einer Sandbox installieren.

  4. Thomas Steinkuhl says:

    Nur als ergänzende Information.

    Sandboxie ist ok um zu verhindern, dass sich etwas permanent auf der HDD/Registry festsetzt.

    ABER: Wenn es ein Trojaner (Man soll ja zweifelhafte Software mit Sandboxie testen) nur darauf abgesehen hat, einmalig Informationen von der Platte/Registry auszulesen, so wird ihn Sandboxie NICHT hindern.

  5. Wie sieht es denn mit der Registry aus? Wie schafft es die Sandbox Programm zu installieren, die sich um alles in der Welt DORT eintragen wollen (ich verstehe sowieso nicht, warum nicht alles Portable ist)?

    Weiß jemand ob Dropbox hiermit funktioniert (will Dropbox nicht nutzen, da es sich so dermaßen in das System einschreibt (soweit ich das gesehen habe)?!

  6. Dragonslayer says:

    Mache ich irgendwas falsch? Das Program hat bei mir stets nach x Tagen einen Lizenzreminder eingeblendet und sich dann nicht mehr starten lassen. Daher: Wech!

    Es stellt sich mir die Frage: Bin ich zu blöd?
    ich nutz seitdem SVS http://www.svsdownloads.com/. Funktioniert im Grunde genauso, ich kann hierbei jedoch verschiedene „Sandkästen“ an und abschalten.

  7. @Dragonslayer
    Eine Lizenzerinnerung kommt bei mir auch – läuft aber alles weiterhin. Erzähl mal ein wenig über SVS – gefällt? Wie ist das Handling?

  8. Kristalregen says:

    Gibt es mittels Sandboxie eigentlich eine Möglichkeit festzustellen welche Veränderungen ein Programm in der Registry vornehmen möchte? Ich habe zwar schonmal versucht die Reghive Datei im Editor zu öffnen, aber da sprangen mir nur leere Kästchen entgegen (geht wohl nicht mit einem normalen Editor?)

  9. SemperVideo says:

    @Kristalregen

    Registryänderungen kannst Du sehen, indem Du z.B. Regedit innerhalb der Sandbox öffnest. Sollte sich die Software in die Autostartkeys eingetragen haben, wuerdest Du es sehen.

    So war es jedenfalls in der Vorversion.

    Gruesse

  10. Beim TEC CHANNEL gibts eine Beschriebung und Anleitung zu „Altiris SVS“ auf deutsch:

    Altiris SVS: Kostenlos und einfacher als VMware

  11. Also ich hab jetzt auch mal Sandboxi installiert, und muss sagen, die Bedienung fällt mir echt schwer! Ständig kommen irgendwelche „automatische Wiederherstellung“ Meldungen, und auch nach der Lektüre des 6 seitigen Tutorials bin ich nur etwas schlauer… und eigentlich fällt mir sowas überhaupt nicht schwer, aber hier scheine ich echt zu doof zu sein.

    Daher würden mich auch Alternativen interessieren! Dragonslayer, die Homepage von SVS macht den Eindruck, dass man da nur bestimmte Programme in dem SVS installieren kann. Ist das richtig?

    Kennt jemand noch andere solche Tools? Vielleicht sogar was aus dem OpenSource Bereich?

  12. @Kristalregen
    es gibt keine möglichkeit festzustellen welche veränderungen ein programm auf das system hätte wenn es nicht unter einer sandbox laufen würde (jedenfalls kenne ich keine möglichkeit das irgendwo einzusehen).

    @atreiu
    man kann bei sandboxie natürlich auch mehrere sandboxen erstellen…
    und danke für den hinweis auf SVS

  13. SemperVideo says:

    hier (http://www.sempervideo.de/?p=327) wird ein Trojaner, der sich in Sandboxie austoben darf beobachtet.

  14. I actually bought a copy of Sandboxie and it does perform a useful function. I try out a lot of software in the sandbox and see how it looks before dedicating „real“ space to it.

    I also permanently run Safari, Opera, and Chrome via it, and sometimes Internet Explorer. Chrome seems to have to most problems with it, even with the „-no-sandbox“ command line.

    I did note when I bought Acronis True Image that it comes along with a „try and buy“ function which seems very similar to sandbox functionality, but I have never tried it.

    I am looking forward to trying out SVS based on the comments above.

    Returnil is another product I see a lot of folks use.

  15. @Dave „es gibt keine möglichkeit festzustellen welche veränderungen ein programm auf das system hätte“

    Ich kenne eins – und das ist auch noch von Microsoft. Process Monitor heißt es und kann nicht nur in Echtzeit zeigen welche Registrierungswerte und -schlüssel sich geändert haben sondern auch wie. Process Monitor ist die Weiterentwicklung von RegMon (was wir eigentlich suchen) und Filemon das das Dateisystem überwacht.

    Also wer ein verdammt määähhhchtiges Tool sucht:
    http://technet.microsoft.com/de-de/sysinternals/bb896645.aspx

    Achso das ganze kann man ohne Registrierung o.ä runterladen und ist auch noch portable.

    Ähm wie stehts denn jetzt eigentlich um Sandboxie es gab ja schon bissl Kritik

  16. I just tried SVS and found it cumbersome to have to request a serial to use it. I may look again at it once I am at work. Virtualization is the future. / Vorsprung durch Technik.

  17. I finally figured out the Gravatar thing… Let’s see if this posting works?

    I used to be „colibri,“ but since that name was taken on the Gravatar site, I’m now „chinkapin.“

    😎

  18. Works like a charme 😉

  19. Fritz Walter says:

    Ich kenne Sandboxie schon lange. Bisher konnte man die Einstellungen schlecht ändern. Bin gespannt, ob es nun besser geworden ist.

  20. Ein schönes Tutorial fehlt 😉

  21. Moin!

    Es gibt auch ein Programm, das das ganze WIN-System während der Laufzeit in eine VM packt, was das System vor Veränderungen schützen soll. Nach Rechnerneustart soll die VM weg sein und die Änderungen am System damit auch. Leider weiß ich den Namen nicht mehr.

  22. Danke für den Hinweis…Ich verdanke dem tool sehr viel freie zeit, die ich nicht damit verbringe mein system neu aufzusetzen 😉

  23. Die Sandbox wird (standardmäßig) im Laufwerk C: installiert. Dort will ich die Sandbox allerdings nicht haben.

    Besteht denn de Möglichkeit, die Sandbox auf einem anderen Laufwerk zu installieren?

  24. @Alonso: meinst Du vielleicht DeepFreeze (Löhnsoft)
    oder SteadyState (gratis von M$)jetzt auch für VISTA,

    -DG

  25. SteadyState!

    Danke 😉

  26. Fritz Walter says:

    @Axel: Einfach bei der Installation das Verzeichnis ändern. Das sollte gehen. Probier es einfach aus.

  27. Dragonslayer says:

    @Caschy Mit SVS bin ich sehr zufrieden. Ich habs auf meinen Encoding Systemen unter XP 64 zu laufen. Alle Codec Packs und Encoder laufen in je einem „Pack“. Ich kann sie alle je nach Bedarf De- und Aktivieren. Ich kann auch nachträglich diese Packs nochmal öffnen und neue Änderungen „aufnehmen“. Wenn ein Pack dann geöffnet ist, dann ist es real im System vorhanden und auch andere Programme können darauf zugreifen (z.B. Player auf Codec Packs). Die Virtualisierung umfasst logischerweise auch die Registry. Unter Vista ist es mir leider bisher noch nicht gelungen SVS zum laufen zu bewegen – kryptische Fehlermeldungen bei denen keiner helfen konnte. Bei anderen scheint es hingegen zu funktionieren schulterzuck

    Einziges Manko: ich weiß nicht so genau ob nur Dinge in der Sandbox gespeichert werden während ich im Aufnahmemodus bin und diese sonst auf der realen Platte landen.

  28. Da es ja leider nicht unter Vista läuft…

  29. @ caschy:

    Also bei mir läuft SVS auf Vista einwandfrei.
    Auch bei der Installation keinerlei Probleme.
    Neustart ist allerdings erforderlich.

  30. So aufgrund der Kommentare habe ich mich entschlossen SVS einmal auszuprobieren und es heute endlich geschafft.

    Und ich muss sagen: Der Knaller. Es funktioniert perfekt.

    Eine Frage aber noch. Erklärt es einem Newbie nochmal.

    Sobald ich auf deaktivieren klicke, sind wirklich ALLE Einträge die durch die Installation verursacht worden sind (Files und Reg-Einträge) weg?
    Was ist wenn die Software Trojaner enthält?

    Wenn ja wäre es echt DIE Alternative gegenüber virtualbox, da es, rein um Software zu testen, viel einfacher und schneller geht.

  31. für 64bit gibts aber keine aktuelle Version, oder? 🙂

  32. Sandboxie wäre portabel ein irres Tool

  33. Habe den Artikel leider jetzt erst gelesen (war auf Dienstreise 🙁 ), aber vielleicht kann mir doch noch jemand sagen, ob SVS auch unter Vista x64 läuft?
    Sandboxie tut da ja leider nicht . Leider ein GROSSER Nachteil bei der 64er Vista Version …

  34. Mppf, wir Vista x64 User müssen draussen bleiben. Weder der SVS Client 2.1 noch die aktuelle Sandboxie läuft unter x64. 🙁

  35. SVN läuft nicht einmal unter Vista 32.

  36. ..nebenbei ist SVS wohl keine richtige Sandbox.

    It’s job is only to monitor installations and add them to a „layer“. So basically, SVS is just a „monitoring“ program.

    Danke M$ für Deinen PatchGuard. Bin ja schon froh das ich ATi Tray Tools zum laufen gebracht habe ohne Testmode!

  37. Hat mittlerweile jemand eine vergleichbare Alternative für Windows x64 gefunden?

  38. hallo caschy.

    du schreibst, dass du sandboxie schon laenger verwendest. darf ich dich dazu mal was fragen?

    1) was muss ich machen, wenn ich ein neues programm zum test direkt in die sandbox installieren moechte und
    2) dazu den rechner rebooten muss

    danke fuer deine hilfe.

  39. Ich möchte den IETester mit Sandboxie nutzen, doch leider stürzt der IETester bei Aufruf einer URL laufend ab – nur wenn er in der Sandbox läuft. Hat jmd. eine Idee? Laut Sandboxie müssten „normale“ Browser wie IE, FF ja funktionieren.

  40. Also wenn ich bestimmte Dateien ausführen möchte, ich aber nicht weiß ob sie Viren/etc. enthalten, schafft Sandbox abhilfe ?

    EDIT: Ich glaub ich hab die Antwort gerade in den Komments gefunden. Also wenn nein, welches Programm ermöglicht mir so etwas ?

  41. Fritz Walter says:

    Sandboxie 3.34 wurde am 5.1.09 veröffentlicht.

  42. Hi Carsten,
    tolles Programm. Wie soll das funktionieren, wenn ein Programm nach der Installation in Sandboxie ein System-Neustart verlangt? Wenn man dem System-Neustart zustimmt, was passiert dann? Startet dann mein Rechner tatsächlich neu?

  43. Gibt es denn auch eine Alternative für 64bit-Rechner? Hab nen neuen Rechner gekauft, aber Sandboxie läuft nicht drauf.

  44. @Caschy, Blog-Leser: Ich wollte nur sagen, dass Sandboxie durch das Windows Update KB979683 nicht mehr funktioniert. Der Sandboxie-Hersteller bietet seit heute eine neue Version 3.442 an, die das Problem behebt. Viel Spaß mit der Software.

    Schönes Wochenende!