Sicherer Sandkasten für Programme und AnwendungenDas englische Wort für Sandkasten – Sandbox – steht in IT-Sicherheitskreisen für sichere, nach außen abgeschottete Arbeitsumgebungen innerhalb eines Betriebssystems. Die bekanntesten Vertreter dieser Spezies dürften wohl die so genannten virtuellen Maschinen sein. Darin lässt sich ein beliebiges Betriebssystem innerhalb eines anderen Betriebssystems ausführen. Der Vorteil: Viren,
Spyware, bösartiger Code und jede andere Art von
Malware bleiben vollkommen isoliert und können keinen wirklichen Schaden anrichten. Sandboxie bringt eine solch abgeschottete Umgebung im kleineren Stil auf Windows-Rechner.
Ohne gleich ein komplettes virtuelles Betriebssystem installieren zu müssen, kommen damit auch Heimanwender mit weniger üppig ausgestatteter Hardware in den Genuss einer sicheren Umgebung für Browser, Mailprogramm und Co. Nach dem Start von Sandboxie lassen sich über ein eigenes Startmenü der Internet Explorer, ein alternativer Browser oder ein E-Mail-Programm als isolierter Prozess starten. Auch jede andere Anwendung startet man mit der Freeware.
Sandboxie stellt sich im laufenden Betrieb zwischen Windows und der entsprechend gestarteten Anwendung. So landen etwa Cookies, Spyware und ähnlich unliebsame Gäste nicht tatsächlich auf der Festplatte. Auch wer mal eine neue Anwendung ausprobieren möchte, kann dies innerhalb des
virtuellen Sandkastens tun und das getestete Programm anschließend einfach wieder löschen. Beendet man Sandboxie, bleiben keinerlei Spuren der benutzten Programme auf dem eigentlichen System zurück.
Fazit
Sicherlich ersetzt Sandboxie keine echten virtuellen Rechner à la
VMWare. Dafür ist die Anwendung aber auch nicht gedacht. Vielmehr holt sich der geneigte Heimanwender mit Sandboxie eine virtuelle Arbeitsumgebung auf den Rechner, mit der er sicher surfen und mailen kann. Zudem lassen sich dank Sandboxie Programme ausprobieren, ohne sich Sorgen über die Registry und andere wichtige Systemeinstellungen machen zu müssen.
• Hinweis:
Anwender von Windows XP Professional x64 Edition und Windows Server 2003 x64 Edition können sich eine speziell angepasste Version von der Webseite des Entwicklers herunterladen.