Een effectieve manier om de impact van malware op een systeem te verminderen, is het sandbox-gebruik. Een van de meest populaire programma's in dit opzicht is Sandboxie die we volledig kunnen aanbevelen.
BufferZone Pro is een gratis alternatief voor het Windows-besturingssysteem dat veel van de eigenschappen deelt die Sandboxie zo geweldig maken. Nadat u het programma op een systeem hebt geïnstalleerd, zult u merken dat het automatisch een reeks standaardprogramma's en -processen sandboxen. Het programma wordt geleverd met een standaardset programma's die automatisch in een sandbox worden geplaatst wanneer ze op het systeem worden uitgevoerd.
Firefox, Google Chrome, Skype en Internet Explorer zijn slechts enkele van de programma's die automatisch worden herkend en in een sandbox worden geplaatst. Een rode rand rond een programmavenster geeft aan dat het momenteel in een sandbox is geplaatst. Nieuwe gebruikers willen misschien het hoofdvenster van het programma openen om configuratie-instellingen te bewerken voordat ze aan het systeem blijven werken.
Het hoofdvenster van het programma toont de programma's en processen die momenteel in een sandbox zijn geplaatst, statistieken over programma-activiteiten en koppelingen naar voorkeuren om het programmagedrag te wijzigen.
Hier is het bijvoorbeeld mogelijk om nieuwe processen toe te voegen aan de lijst met programma's die bij het starten automatisch in een sandbox worden geplaatst, programma's opnieuw te verwijderen of de huidige bufferzone te legen.
Internet Explorer kan bovendien gebruik maken van de Private Zone-functie waarmee ze sites kunnen configureren, bijvoorbeeld bank- of winkelsites, die de browser automatisch in een sandbox moeten isoleren wanneer ze worden geopend.
Een klik op de kleine knop aan de linkerkant van het programmavenster opent een geavanceerd menu waar extra voorkeuren beschikbaar komen.
Met beleid kunt u bijvoorbeeld het standaardprogrammagedrag wijzigen. BufferZone installeert standaard niet-ondertekende programma's in de sandbox. U kunt hier wijzigingen aanbrengen, bijvoorbeeld om alle programma's te installeren die vanaf externe apparaten in de sandbox zijn geïnstalleerd.
Op de firewallpagina kunt u netwerktoegang toestaan of weigeren voor programma's die in de virtuele omgeving worden uitgevoerd, met opties om die rechten voor alle programma's te configureren of alleen programma's te selecteren.
Met Configuration kunt u eindelijk wachtwoorden voor programmatoegang configureren, geavanceerde beleidscontroles configureren voor ondertekende en niet-ondertekende installers en externe apparaten per type, of dat u de buffer automatisch of alleen handmatig wilt legen.
Alle programma's en bestanden die u downloadt vanuit een sandbox-programma worden automatisch gevirtualiseerd. Hoewel je ze nog steeds op het systeem ziet staan, zijn ze virtueel en worden ze in een sandbox uitgevoerd als ze worden uitgevoerd. U hebt echter de optie om de bestanden uit de sandbox te verplaatsen, wat handig kan zijn als u de bestanden wilt behouden of ze wilt verwerken in programma's van derden. Dit wordt gedaan door met de rechtermuisknop op de bestanden te klikken en de verplaatsing of open buiten Bufferzone-optie in Windows Verkenner te selecteren.
Meestal wilt u de gedownloade bestanden echter in de virtuele omgeving uitvoeren als een beveiligingsvoorzorg, vooral voor bestanden waarvan u niet zeker weet of ze schoon zijn. De sandbox voorkomt schade aan het systeem als de bestanden die u in de sandbox uitvoert inderdaad kwaadaardig van aard zijn.
Een momentopname van de huidige status kan op elk moment worden gemaakt en op een later tijdstip worden hersteld. Dit kan handig zijn als u de bufferzone naar een vorige status wilt herstellen.
Het is ten slotte mogelijk om bestanden en mappen te verbergen voor de BufferZone, wat in feite betekent dat programma's die binnen de virtuele omgeving worden uitgevoerd, geen toegang hebben tot die bestanden of mappen, zelfs als ze dat proberen.
BufferZone Pro is ontworpen als een andere verdedigingslinie op een systeem. Het werkt heel goed in combinatie met antivirussoftware, aangezien het het systeem beschermt als malware erin slaagt voorbij de geïnstalleerde antivirusoplossing te glippen.
Het programma zelf is compatibel met alle recente 32-bits en 64-bits edities van de Microsoft Windows-besturingssystemen. Geïnteresseerde gebruikers die nog niet volledig overtuigd zijn, kunnen een gratis beveiligingstest op hun systeem uitvoeren om te zien wat beveiligingssoftware kan doen als Bufferzone niet is geïnstalleerd en wat er zal gebeuren als het op het systeem wordt geïnstalleerd.
BufferZone Pro wordt gratis aangeboden op de Trustware-website.
