Sandboxie завоевала репутацию благодаря изоляции отдельных процессов Windows, благодаря чему рискованный установщик, подозрительный сеанс браузера или недоверенный документ не могли повредить файловую систему или реестр хоста. Оригинальная коммерческая версия Sandboxie снята с продажи, а проект продолжает жизнь как открытая версия Sandboxie-Plus, поддерживаемая David Xanatos. Механизм остался тем же, что означает, что те же проблемы совместимости остаются: некоторые установщики отказываются работать с перехватом, некоторые игры срабатывают защиту от читов, а новые функции ядра Windows иногда опережают драйвер. Кроме того, нет встроенной сборки для macOS или Linux, поэтому кроссплатформенные пользователи нуждаются в другом решении. Мы протестировали семь альтернатив Sandboxie на Windows 11, чтобы увидеть, какие из них обеспечивают изоляцию без проблем.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Стартовая цена | Выдающаяся функция |
|---|---|---|---|---|
| Windows Sandbox | Одноразовая изоляция уровня ОС на Pro и Enterprise | Да | Бесплатно с Windows Pro | Свежий экземпляр Windows при каждом запуске |
| Sandboxie-Plus | Самый близкий прямой преемник классического Sandboxie | Да | Бесплатно (Plus supporter от $10) | Тот же механизм перехвата процессов, открытый исходный код |
| Shadow Defender | Изоляция по записи, которая сбрасывает всю систему при перезагрузке | Пробная | $39 за один раз | Shadow Mode отменяет все изменения |
| VirtualBox | Полная бесплатная виртуализация для любой рабочей нагрузки | Да | Бесплатно | Снимки и поддержка кроссплатформенного хоста |
| VMware Workstation Player | Отполированная ВМ с мощной передачей устройств | Да | Бесплатно для личного использования | 3D ускорение и пропускание USB 3.1 |
| BufferZone Pro | Изоляция браузера и почты с элементами управления политикой | Нет | Связитесь с отделом продаж | Виртуальный контейнер, ориентированный на конечные точки |
| Comodo Internet Security | Люмневый пакет с встроенной изолятором | Да | Бесплатно | Автоматически изолирует неизвестные исполняемые файлы |
Почему люди уходят от Sandboxie
Наиболее частое замечание — это совместимость. Подход перехвата, который позволяет Sandboxie изолировать процесс, также означает, что новые функции ядра, драйверы защиты от читов и определенные установщики отказываются работать. Пользователи, полагавшиеся на оригинальный коммерческий Sandboxie, были вынуждены перейти на Sandboxie-Plus, когда Sophos открыл исходный код, и переработка интерфейса Plus изменила мышечную память для продвинутых рабочих процессов. Поддержка только Windows — вторая половина истории: любой, кто использует смешанный парк машин с macOS или Linux, нуждается во втором инструменте в любом случае. Некоторые опытные пользователи также хотят более мощную изоляцию, чем может обеспечить перехват процессов, поскольку использование уязвимостей ядра в изолированном процессе по-прежнему работает на ядре хоста. Полная ВМ или контейнер уровня ОС закрывают этот разрыв, вот почему разговор об альтернативах обычно разделяется на «более легкую и простую» и «более мощную и тяжелую».
Альтернативы
Windows Sandbox — лучше всего для одноразовой изоляции уровня ОС на Pro и Enterprise
Windows Sandbox поставляется как дополнительная функция Windows на выпусках Pro, Enterprise и Education. При каждом запуске запускается свежий, легкий экземпляр Windows с виртуализацией на основе оборудования, и все содержимое внутри отбрасывается при закрытии окна. Контейнер использует установочный образ хоста вместо загрузки отдельного ISO, что снижает объем.
Недостатки: недоступен на Windows Home. Нет сохранения между сеансами без пользовательского файла конфигурации WSB. Ограниченное ускорение GPU для графически интенсивных рабочих нагрузок.
Цена: бесплатно с Windows 11 Pro, Enterprise или Education.
В сравнении с Sandboxie: более мощная изоляция через виртуализацию оборудования, отсутствие конфигурации для отдельных процессов, отсутствие сохранения по умолчанию.
Загрузка: включите через функции Windows. Посетите microsoft.com/windows для документации.
Вывод: выберите Windows Sandbox, если у вас есть Pro или Enterprise и одноразовый сеанс при каждом запуске покрывает рабочую нагрузку.
Sandboxie-Plus — лучше всего для ближайшего прямого преемника
Sandboxie-Plus — это открытая версия оригинального механизма Sandboxie, поддерживаемая David Xanatos под GPLv3. Классическое поведение перехвата процессов сохраняется, файлы конфигурации совместимы, а новый пользовательский интерфейс на базе Qt добавляет шаблоны ящиков, управление снимками и более разборчивое дерево отделов.
Недостатки: наследует те же проблемы совместимости, что и оригинал. Некоторые продвинутые функции находятся за сертификатом сторонника, который открывает функции Plus. По-прежнему только Windows.
Цена: бесплатно под GPLv3. Сертификат сторонника от $10 для функций Plus.
В сравнении с Sandboxie: это Sandboxie, сохраненная и модернизированная. Ближайшая миграция один в один.
Загрузка: sandboxie-plus.com
Вывод: выберите Sandboxie-Plus, если ваш рабочий процесс уже привязан к Sandboxie и вы хотите непрерывности.
Shadow Defender — лучше всего для откатывания всей системы при перезагрузке
Shadow Defender делает это по-другому. Вместо изоляции отдельных процессов она помещает всю систему в Shadow Mode: все записи перенаправляются в виртуальный буфер, а перезагрузка откатывает машину в состояние до Shadow. Все, что происходит во время сеанса, включая заражение вредоносом ПО или случайное удаление файлов, стирается при перезагрузке.
Недостатки: по дизайну грубо зернистая. Все, что вы хотите сохранить, необходимо сохранить в исключенную папку до перезагрузки. Нет изоляции для отдельных приложений.
Цена: 30-дневная пробная версия. Лицензия по $39 за один раз на один ПК.
В сравнении с Sandboxie: сильнее защита от осколков ценой точности. Лучше подходит для киосков и тестовых стендов.
Загрузка: shadowdefender.com
Вывод: выберите Shadow Defender, если вы хотите, чтобы вся машина забыла сеанс при перезагрузке.
VirtualBox — лучше всего для бесплатной полной виртуализации
VirtualBox — это долгоживущий гипервизор типа 2, поддерживаемый Oracle. Полная гостевая ОС работает в собственном ядре с собственной файловой системой, сетевым стеком и снимками. Все, что находится внутри ВМ, остается внутри ВМ, а снимки позволяют откатиться в известное хорошее состояние за секунды.
Недостатки: тяжелее, чем изолятор по всем параметрам: оперативная память, диск, время загрузки. 3D ускорение ограничено по сравнению с коммерческими гипервизорами. Extension Pack использует отдельную лицензию для личного использования.
Цена: бесплатно под GPLv3. Extension Pack бесплатно для личного использования и оценки.
В сравнении с Sandboxie: гораздо более мощная изоляция через отдельное ядро. Гораздо более тяжелая установка и использование ресурсов.
Загрузка: virtualbox.org
Вывод: выберите VirtualBox, если вы хотите полную виртуализацию без расходов.
VMware Workstation Player — лучше всего для отполированной бесплатной ВМ
VMware Workstation Player стала бесплатной для личного использования в 2024 году, и опыт ближе к платному Workstation Pro, чем к бесплатной сборке VirtualBox. 3D ускорение, пропускание USB 3.1 и менеджер устройств — все это работает более гладко, и гостевые ОС Windows загружаются заметно быстрее на том же оборудовании.
Недостатки: только личное использование в бесплатном уровне. Коммерческое использование по-прежнему требует платной лицензии. На бесплатной сборке одновременно работает только одна ВМ.
Цена: бесплатно для личного использования. Workstation Pro для коммерческого использования, свяжитесь с отделом продаж для цены.
В сравнении с Sandboxie: то же полное компромисс ВМ, что и VirtualBox, с более отполированным интерфейсом и лучшей поддержкой оборудования.
Загрузка: vmware.com
Вывод: выберите VMware Player, если вы хотите самый гладкий бесплатный опыт ВМ для личного тестирования.
BufferZone Pro — лучше всего для изоляции браузера и почты с элементами управления политикой
BufferZone Pro сосредоточена на двух поверхностях атаки, которые на самом деле используют домашние и SMB пользователи: браузер и почтовый клиент. Оба работают внутри виртуального контейнера, который изолирует загрузки, блокирует кражу учетных данных и предотвращает запись на хост, кроме управляемой папки извлечения. Политики управляются централизованно, что делает это подходящим для малых парков.
Недостатки: ориентирован на конечные точки, а не на тестирование отдельных процессов. Нет общедоступного бесплатного уровня для отдельных пользователей. Менее детальная, чем Sandboxie для общей изоляции приложений.
Цена: указана по развертыванию. Свяжитесь с отделом продаж для цены конечной точки и команды.
В сравнении с Sandboxie: больше сосредоточена на браузере и почте, чем на произвольных процессах, лучше для управляемых конечных точек.
Загрузка: bufferzonesecurity.com
Вывод: выберите BufferZone Pro, если изоляция браузера и почты в небольшом парке — это реальная цель.
Comodo Internet Security — лучше всего для люмневого пакета с встроенным изолятором
Comodo Internet Security объединяет реальное антивирусное программное обеспечение, брандмауэр и автоматический контейнер изоляции, который запускает неизвестные исполняемые файлы в изолированном слое, пока они не докажут свою безопасность. Бесплатная сборка охватывает все три на одной машине Windows, что делает это единственной записью в этом списке, которая также обрабатывает обнаружение на основе подписей.
Недостатки: более тяжелый клиент, чем Defender. Автоматическое подержание иногда помещает доверенные приложения в изолятор и требует внесения в белый список. Плотность пользовательского интерфейса выше, чем в типичном домашнем пакете.
Цена: бесплатно для личного использования на Windows.
В сравнении с Sandboxie: изолятор плюс антивирус в одном клиенте, менее детальный контроль для отдельных процессов, чем Sandboxie-Plus.
Загрузка: comodo.com
Вывод: выберите Comodo Internet Security, если вы хотите, чтобы изолятор был связан с бесплатным антивирусом.
Как выбрать
Выберите Windows Sandbox, если вы используете Windows 11 Pro или Enterprise и одноразовый сеанс при каждом запуске покрывает рабочую нагрузку. Выберите Sandboxie-Plus, если ваши существующие ящики, сценарии или мышечная память связаны с классическим механизмом Sandboxie и вы хотите непрерывности. Выберите Shadow Defender, если откатывание всей машины при перезагрузке лучше подходит для тестового стенда или киоска, чем изоляция для отдельных приложений. Выберите VirtualBox, когда полная виртуализация с снимками — это правильный инструмент и бюджет равен нулю. Выберите VMware Workstation Player, если вы хотите ту же полную изоляцию ВМ с более отполированным пользовательским интерфейсом для личного использования. Выберите BufferZone Pro, если изоляция браузера и почты в небольшом управляемом парке — это реальная цель. Выберите Comodo Internet Security, если встроенный изолятор вместе с антивирусом и брандмауэром лучше подходит, чем специализированный инструмент изоляции. Оставайтесь на Sandboxie-Plus, если его дорожная карта открытого исходного кода и детализация для отдельных процессов остаются правильной формой для работы.
Часто задаваемые вопросы
Sandboxie-Plus это то же самое, что оригинальный Sandboxie? Это открытая версия того же механизма, поддерживаемая David Xanatos после того, как Sophos открыл исходный код. Файлы конфигурации переносятся вперед, и классический пользовательский интерфейс все еще доступен рядом с новым интерфейсом Plus.
Является ли Windows Sandbox более мощной изоляцией, чем Sandboxie? Да. Windows Sandbox использует виртуализацию на основе оборудования для запуска отдельного экземпляра Windows, в то время как Sandboxie изолирует процессы на ядре хоста. Более мощное сдерживание радиуса взрыва, меньше детализации для тестирования отдельных приложений.
Может ли полная ВМ заменить Sandboxie для безопасного тестирования? Для большинства задач безопасного тестирования — да. VirtualBox или VMware Workstation Player дают вам снимки, отдельное ядро и откат за секунды. Компромисс заключается в большем использовании оперативной памяти и диска и более медленной загрузке, чем изоляция отдельного процесса.
Работает ли какая-либо альтернатива Sandboxie на macOS или Linux? VirtualBox и VMware работают на обоих. Изоляторы перехвата процессов в этом списке только для Windows. Пользователи macOS обычно полагаются на встроенную App Sandbox и Gatekeeper, а пользователи Linux используют Firejail или bubblewrap для аналогичной изоляции отдельных процессов.
Должны ли мы запускать антивирус вместе с изолятором? Да. Изоляторы содержат ущерб во время сеанса, антивирус ловит известные угрозы до их запуска. Они дополняют друг друга, и Comodo Internet Security — единственная запись в этом списке, которая объединяет их в одном клиенте.
