基于Sandboxie的计算机系统保护.pdfVIP

第1O卷 第6期 软 件 导 刊 VoI．1ON0．6 20l1年 6fl SoftwareGuide Jun 20ll 基于 Sandboxie的计算机系统保护 陆兴华 (广东工业大学 华立学院，广东 增城 511325) 摘 要 ：针对计算机 系统保护这一问题提 出了一种保护计算机系统的软件——sandbosie(沙盘)，它既能起到类似影 子 系统的功能 ，而且 文件极 小。 关键词 ：恶意软件；木马；病毒；Sandboxie；系统保护 中图分类号：TP309．2 文献标识码：A 文章编号：1672—7800(2011)06—0130一Ol 菜单中选择RunSandboxed再选择 InternetExplorer就可 0 引言 无忧上网了，对于程序，运行时使用 鼠标左键系统点击程 序，选择RunSandboxie则可以安装运行程序。 Sandboxie中文翻译为 “沙盘”，它能在系统和程序之 间创建一个隔离层 ，引用 Sandboxie官方的一句话 ：“电脑 3 程序试运行位置及安装位置 就好像一张纸，软件程序的运行和修改 ，就好 比在纸上写 字，而 Sandboxie就相当于在纸上放 了一块玻璃，程序的 使用 Sandbixie可以对程序进行测试运行，以防止病 运行和修改就好比写在了这块玻璃上 ，去除玻璃，纸上还 毒的侵入 。它能将程序运行时的所有文件及注册表更改 是什么都没有 。” ‘ 定向到C：＼Sandbox文件夹下面，若是病毒文件，只需要 清除此文件夹 内容即可 以撤销沙盘 内程序运行之后的所 1 Sandboxie与影子系统的区别 有修改；若安装程序在 C盘时，Sandboxie则将文件放在了 C：＼DocumentsandSettings＼myname．mypc＼Application Sandboxie和影子系统之间还有很大区别。影子系统 盘 Data＼Sandbox＼DefauhBox＼Device＼HarddiskVolumel＼ 是创建一个和真实操作系统一样的虚拟化影像系统。进 目录下，注册表则是在 HKEY—USERS＼S一1—5—21— 入影子系统后 ，操作都是虚拟的，所有病毒和流氓软件都 21366513891—3319600545—1007＼Sandbox＼ 无法感染真正的操作系统，只需重启 电脑，就能恢复状态， DefaultBox＼Registry＼Machine＼Software＼主键下 。 影子系统所需要的硬盘空间接近真实操作系统，因此需要 有足够 内存的计算机方可使用。Sandboxie则是允许你在 4 保护整个系统及误操作回复 “沙盘环境”中运行程序 ，在沙盘中运行程序所产生的变化 可以随时删除。综上所述：影子系统是对整个系统进行保 虽说 Sandboxie局部保护功能方便 ，但 Sandboxie也 护，而 Sandboxie是对 电脑局部进行保护。因此，正常情 提供了和影子系统一样的保护整个系统的功能。在主界 况下Sandboxie的局部保护功能更为方便。 面依次点击 “Configuration／Sandboxsetting／SetAutomat—