sandboxie : une capote pas percée !
Publié le 26 Novembre 2015
L'informatique club Nantes vous propose une solution pour naviguer sur internet sans appréhension et sans risque, bien plus efficace que n'importe quel antivirus ou anti kekchose qui sont de fameuses capotes percées et laissent passer toutes les attaques qui nous emm... sur le web
principe :
La sandbox (bac à sable) permet de virtualiser les programmes qui tournent sous sa protection.
Ainsi, tout ce qui devrait se copier dans le système ou sur le disque dur est stocké à part.
Quand on quitte ce mode il suffit de vider ce bac pour que rien ne reste...
Cette protection permet ainsi
- de garder son système windows propre en particulier cookies cache internet et base de registre
- de tester des programmes sans risquer d'en modifier les paramètres
- d'installer la plupart des programmes pour les tester : pas besoin de désinstallation, au nettoyage du bac à sable tout disparait (bien entendu les progs qui nécessitent des fonctions avancées ne peuvent pas s'installer sous ce mode)
- et enfin et surtout une navigation sans risque de polluer voire véroler son ordinateur
installation :
La version gratuite est disponible sur http://www.sandboxie.com/index.php?DownloadSandboxie
Seules limitations dans sa version gratuite : au bout d'un mois il faut patienter 4 secondes avant son lancement, et il n'est pas possible de démarrer automatiquement la sandbox au lancement de programmes choisis.
Une fois installé, il convient de bien régler ses paramètres dans c:\windows\sandboxie.ini.
Oubliez cette étape si elle vous fait peur et venez au club !!
- couleur
BorderColor=#00FFFF
- mises à jour
SbieCtrl_NextUpdateCheck=1987654321
SbieCtrl_UpdateCheckNotify=n
SbieCtrl_ShowWelcome=n
- effacement
auto AutoDelete=y
SbieCtrl_TerminateWarn=n
- dossiers à récupération rapide : rajouter (pour vista et +) les lignes suivantes
RecoverFolder=%My Pictures%
RecoverFolder=%My Video%
RecoverFolder=%My Music%
RecoverFolder=%{374DE290-123F-4565-9164-39C4925E467B}%
RecoverFolder=%download%
- garder les marques pages, historique et mdp dans firefox :
Template=Firefox_Passwords_DirectAccess
Template=Firefox_Bookmarks_DirectAccess)
En bonus, au club ICN, nous proposons des compléments pour utiliser facilement la sandbox
- créer une icône de lancement du navigateur en mode sandboxé sur le bureau
- régler les icônes de barre de tache pour un accès aisé
- paramétrer les options de la sandbox tels que décrits plus haut
- pour aller plus loin, un fichier bat permet d'accéder en direct au bac à sable avant effacement + une fonction par clic droit pour lancer les programmes sandboxés directement
*******************
A chaque démarrage de windows la sandbox est lancée automatiquement et prête à dégainer à toute sollicitation : une "part de pizza" jaune apparait auprès de l'heure.
Actuellement, le navigateur qui fonctionne en bonne symbiose avec sandboxie est firefox
******************
utilisation :
navigation simple :
Lancer donc firefox par sa nouvelle icône via sandbox
Un cadre jaune apparait autour de la fenetre qui nous indique que nous sommes protégés ;
La part de pizza près de l'heure est devenue jaune à poids rouge : signe que la sandbox est en activité
On peut naviguer en toute sérénité
Lorsque on a fini de surfer, le plus simple est de faire un clic droit sur la part de pizza à poids rouge : fermer tous les programmes (sous entendu : actuellement sandboxés)
Une croix rouge apparait plus ou moins longtemps et vous voilà tout propre !
Si des fichiers ont été placés dans les dossiers surveillés pour une récupération rapide, il est proposé de les récupérer ou de les effacer. le reste y compris les saletés sont virés !
téléchargement :
Lorsque vous téléchargez un fichier vers un des dossiers prévus par la récupération rapide, il est automatiquement proposé de récupérer le fichier téléchargé (depuis le dossier virtuel) directement dans le même dossier "réel" : génial
Autres applications ou fichiers :
Faire un clic droit dessus et choisir lancer sandboxé ou sandbox auto et voila le fichier et le système protégés de vos manips d'essais
tester des programmes :
Lancer l'installation directement depuis le téléchargement du navigateur, cette installation est alors virtuelle : facile donc de voir ce qui est fait et tester le programme même si sa date d'utilisation est courte... après le nettoyage il ne restera rien !
Il existe encore d'autres astuces à découvrir qui feront l'objet d'une autre démo du mercredi à informatique club Nantes ICN44 !
/image%2F0182660%2F20151126%2Fob_4c2e1c_capture-0220-2015-11-26-120304.jpg)
/image%2F0182660%2F20151126%2Fob_ca6f74_capture-0219-2015-11-26-120154.jpg)
/image%2F0182660%2F20151127%2Fob_06fc39_capture-0222-2015-11-26-131449.jpg)
/image%2F0182660%2F20151127%2Fob_867c80_capture-0221-2015-11-26-121443.jpg)