Sandboxie Plus / Classic

EN | 中文

Sandboxie ist eine auf Sandboxen basierende Isolationssoftware für Windows-NT-Betriebssysteme, die eine sichere Betriebsumgebung schafft, in der Anwendungen ausgeführt oder installiert werden können, ohne lokale und zugeordnete Laufwerke oder die Windows-Registrierung dauerhaft zu verändern. Eine isolierte virtuelle Umgebung ermöglicht das kontrollierte Testen nicht vertrauenswürdiger Programme und das Surfen im Internet.

Mit Sandboxie können Sie praktisch unbegrenzt viele Sandboxen erstellen und sie einzeln oder gleichzeitig ausführen, um Programme vom Host und voneinander zu isolieren. Dabei können Sie in einer einzelnen Sandbox beliebig viele Programme gleichzeitig ausführen.

Hinweis: Dies ist ein Community-Fork, der nach der Veröffentlichung des Sandboxie-Quellcodes entstanden ist, und keine offizielle Fortsetzung der bisherigen Entwicklung (siehe Projektverlauf und #2926).

⏬ Download

Neueste Version

✨ Changelog

EN

🚀 Funktionen

Sandboxie ist in zwei Editionen erhältlich: Plus und Classic. Beide verwenden dieselben Kernkomponenten, was bedeutet, dass sie das gleiche Maß an Sicherheit und Kompatibilität bieten. Der Unterschied liegt in der Verfügbarkeit der Funktionen in der Benutzeroberfläche.

Sandboxie Plus besitzt eine moderne, auf Qt basierende Benutzeroberfläche, die alle neuen Funktionen unterstützt, die seit dem Open-Source-Werden des Projekts hinzugefügt wurden:

• Snapshot Manager – erstellt eine Kopie einer beliebigen Sandbox, um sie bei Bedarf wiederherzustellen
• Wartungsmenü – ermöglicht bei Bedarf das Deinstallieren/Installieren/Starten/Stoppen des Sandboxie-Treibers und -Dienstes
• Portabler Modus – Sie können das Installationsprogramm ausführen und wählen, alle Dateien in ein Verzeichnis zu extrahieren
• Zusätzliche UI-Optionen zum Blockieren des Zugriffs auf Windows-Komponenten wie Druckspooler und Zwischenablage
• Weitere Anpassungsoptionen für Start/Ausführen- und Internetzugriffsbeschränkungen
• Sandboxen im Datenschutzmodus, die Benutzerdaten vor unberechtigtem Zugriff schützen
• Sandboxen mit erhöhter Sicherheit, die die Verfügbarkeit von Syscalls und Endpunkten einschränken
• Globale Hotkeys zum Anhalten oder Beenden aller sandboxierten Prozesse
• Eine Netzwerk-Firewall pro Sandbox, die die Windows Filtering Platform (WFP) unterstützt
• Die Liste der Sandboxen kann mit dem Tastenkürzel Strg+F durchsucht werden
• Eine Suchfunktion für Globale Einstellungen und Sandbox-Optionen
• Möglichkeit, Sandboxen in 7z-Dateien zu importieren und aus diesen zu exportieren
• Integration von Sandboxen in das Windows-Startmenü
• Ein Browserkompatibilitäts-Assistent zum Erstellen von Vorlagen für nicht unterstützte Browser
• Vintage-View-Modus, um das grafische Erscheinungsbild von Sandboxie Control nachzubilden
• Ein Assistent zur Fehlerbehebung, der Benutzer bei ihren Problemen unterstützt
• Ein Add-on-Manager zur Erweiterung oder Ergänzung der Funktionalität durch zusätzliche Komponenten
• Schutz der Sandboxen vor dem Host, einschließlich der Verhinderung von Screenshots
• Ein Triggersystem zur Ausführung von Aktionen, wenn eine Sandbox verschiedene Phasen durchläuft, wie Initialisierung, Sandbox-Start, Beendigung oder Dateiwiederherstellung
• Ermöglicht, dass ein Prozess nicht in einer Sandbox läuft, seine untergeordneten Prozesse jedoch schon
• Programme dazu zwingen, automatisch einen vom Benutzer bereitgestellten SOCKS5-Proxy zu verwenden
• DNS-Kontrolle durch Blockieren oder Umleiten
• Begrenzung des Speicherplatzes, den ein einzelner Prozess in der Sandbox belegen kann, sowie des gesamten Speicherplatzes, den alle Prozesse belegen können; außerdem kann die Gesamtzahl der sandboxierten Prozesse pro Sandbox begrenzt werden
• Ein völlig anderer Token-Erzeugungsmechanismus als in der Vor-Open-Source-Version von Sandboxie macht Sandboxen im System unabhängiger
• Verschlüsselte Sandbox – eine zuverlässige, auf AES basierende Datenspeicherlösung
• Verhindert, dass sandboxierte Programme auf herkömmliche Weise unnötige eindeutige Bezeichner erzeugen
• Ein interner INI-Editor, der dem Benutzer durch visuelle Hinweise und Tooltips zu den konfigurierten oder gewünschten Einstellungen hilft

Weitere Funktionen lassen sich entdecken, indem Sie in der Datei CHANGELOG.md über das Tastenkürzel Strg+F nach dem Zeichen = suchen.

Sandboxie Classic besitzt die alte, nicht mehr weiterentwickelte, auf MFC basierende Benutzeroberfläche und bietet daher keine native Oberflächenunterstützung für Plus-Funktionen. Obwohl einige der fehlenden Funktionen manuell in der Konfigurationsdatei Sandboxie.ini konfiguriert oder sogar durch benutzerdefinierte Skripte ersetzt werden können, wird die Classic-Edition Benutzern, die die neuesten Sicherheitsoptionen erkunden möchten, nicht empfohlen.

📚 Dokumentation

Eine GitHub-Kopie der Sandboxie-Dokumentation wird derzeit gepflegt, es werden jedoch weitere Freiwillige benötigt, um sie mit den neuen Änderungen aktuell zu halten. Es wird empfohlen, auch die folgenden Labels zu prüfen, um aktuelle Probleme zu verfolgen: Labels · sandboxie-plus/Sandboxie.

Ein Teilarchiv des alten Sandboxie-Forums, das zuvor von Invincea gepflegt wurde, ist weiterhin verfügbar. Wenn Sie etwas Bestimmtes suchen, können Sie die folgende Suchabfrage verwenden: site:https://sandboxie-website-archive.github.io/www.sandboxie.com/old-forums/.

🚀 Nützliche Werkzeuge für Sandboxie

Die Funktionalität von Sandboxie kann mit spezialisierten Werkzeugen wie den folgenden erweitert werden:

• LogApiDll – fügt dem Sandboxie-Trace-Protokoll eine ausführliche Ausgabe hinzu, die Aufrufe relevanter Windows-API-Funktionen auflistet
• SbieHide – versucht, das Vorhandensein von SbieDll.dll vor der sandboxierten Anwendung zu verbergen
• SandboxToys2 – ermöglicht die Überwachung von Datei- und Registrierungsänderungen in einer Sandbox
• Sbiextra – fügt sandboxierten Prozessen zusätzliche Benutzermodus-Beschränkungen hinzu
• WrapLocale – bietet flexiblere Optionen zum Vortäuschen von Gebietsschemata als die native LangId-Funktion

📌 Projektverlauf

Sie suchen nach älteren Sandboxie-Versionen? Schauen Sie in die Versionshistorie.

Siehe die aktuelle Roadmap.

📌 Projektunterstützung / Sponsoring

Dank an Vector 35 für die Bereitstellung einer Binary Ninja-Lizenz zur Unterstützung beim Reverse Engineering.
Binary Ninja ist ein plattformübergreifendes interaktives Werkzeug zum Disassemblieren, Dekompilieren und Analysieren von Binärdateien für Reverse Engineers, Malware-Analysten, Sicherheitsforscher und Softwareentwickler.

Dank an Icons8 für die Bereitstellung der Symbole für das Projekt.

🤝 Das Projekt unterstützen

Wenn Sie Sandboxie nützlich finden, können Sie gerne über unsere Beitragsrichtlinien einen Beitrag leisten.

📑 Hilfreiche Mitwirkende

• DavidBerdik – Betreuer des Sandboxie-Website-Archivs
• Jackenmen – Betreuer der Chocolatey-Pakete für Sandboxie (Support)
• vedantmgoyal9 – Betreuer des Winget Releaser für Sandboxie (Support)
• blap – Betreuer des SandboxToys2-Add-ons
• diversenok – Sicherheitsanalyse & PoCs / Sicherheitskorrekturen
• TechLord – Team-IRA / Reversing
• hg421 – Sicherheitsanalyse & PoCs / Code-Reviews
• hx1997 – Sicherheitsanalyse & PoC
• mpheath – Autor des Plus-Installationsprogramms / Code-Korrekturen / Mitwirkender
• offhub – Dokumentationserweiterungen / Code-Korrekturen / Qt5-Patch und Build-Skript / Mitwirkender
• LumitoLuma – Qt5-Patch und Build-Skript
• QZLin – Autor des sandboxie-docs-Themes
• isaak654 – Vorlagen / Dokumentation / Code-Korrekturen / Mitwirkender
• typpos – UI-Erweiterungen / Dokumentation / Code-Korrekturen
• Yeyixiao – Funktionserweiterungen
• Deezzir – Funktionserweiterungen
• wzxjohn – Code-Korrekturen, Dokumentationserweiterungen
• okrc – Code-Korrekturen
• Sapour – Code-Korrekturen
• lmou523 – Code-Korrekturen
• sredna – Code-Korrekturen für das Classic-Installationsprogramm
• weihongx9315 – Code-Korrektur
• marti4d – Code-Korrektur
• jorgectf – CodeQL-Workflow
• stephtr – CI / Zertifizierung
• yfdyh000 – Lokalisierungsunterstützung für das Plus-Installationsprogramm
• Dyras – Vorlagenerweiterungen
• cricri-pingouin – UI-Korrekturen
• Valinwolf – UI / Symbole
• daveout – UI / Symbole
• kokofixcomputers – Support-Mitglied im Discord-Kanal
• NewKidOnTheBlock – Changelog-Korrekturen
• Naeemh1 – Dokumentationserweiterungen
• APMichael – Vorlagenerweiterungen
• 1mm0rt41PC – Dokumentationserweiterungen
• Luro223 – Dokumentationserweiterungen
• lwcorp – Dokumentationserweiterungen
• wilders-soccerfan – Dokumentationserweiterungen

🌏 Übersetzer

• czoins – Arabisch
• yuhao2348732, 0x391F, nkh0472, yfdyh000, gexgd0419, Zerorigin, UnnamedOrange, DevSplash, Becods, okrc, 4rt3mi5, sepcnt, fzxx, Vstory, GT-Stardust, habatake – Vereinfachtes Chinesisch
• TragicLifeHu, Hulen, xiongsp, habatake – Traditionelles Chinesisch
• RockyTDR – Niederländisch
• clexanis, Mmoi-Fr, hippalectryon-0, Monsieur Pissou – Französisch (per E-Mail bereitgestellt)
• bastik-1001, APMichael – Deutsch
• timinoun – Ungarisch (per E-Mail bereitgestellt)
• isaak654, DerivativeOfLog7 – Italienisch
• takahiro-itou, lllIIIlll – Japanisch
• VenusGirl – Koreanisch
• divinity76 – Norwegisch (Bokmål)
• 7zip, AndrzejRafalowski – Polnisch (separat bereitgestellt)
• JNylson – Portugiesisch und brasilianisches Portugiesisch
• lufog, marat2509 – Russisch
• LumitoLuma, sebadamus – Spanisch
• 1FF, Thatagata – Schwedisch (per E-Mail oder Pull-Request bereitgestellt)
• xorcan, fmbxnary, offhub – Türkisch
• SuperMaxusa, lufog, Nazar1ky – Ukrainisch
• GunGunGun – Vietnamesisch

Alle Übersetzer werden gebeten, sich vor dem Einreichen einer Übersetzung die Hinweise und Tipps zur Lokalisierung anzusehen.

📚 Dokumentationsübersetzer

• Vstory, GT-Stardust, wzxjohn, SOLEADO20, habatake – Vereinfachtes Chinesisch

Alle Dokumentationsübersetzer werden gebeten, sich vor dem Einreichen einer Übersetzung den Leitfaden für mehrsprachige Übersetzungsbeiträge anzusehen.