Comment exécuter tout ce que vous téléchargez en toute sécurité avec Sandboxie Plus pour Windows

Aujourd'hui, il n'y a rien de plus facile que de trouver un logiciel. Encore mieux, la plupart sont disponibles gratuitement! Parfois, il y a un hic: ce n'est pas toujours sûr.

Des fenêtres contextuelles obscures peuvent commencer à apparaître après l'exécution d'un exécutable téléchargé à partir d'une source non fiable. Un e-mail peut arriver dans votre boîte de réception pour vous extorquer "ces photos". Vos données pourraient être en péril. Heureusement, il existe un moyen d'éviter de tels incidents: le bac à sable.

Avec une application comme Sandboxie Plus, vous pouvez créer des bacs à sable sécurisés pour tester tout ce que vous téléchargez. Voyons donc comment vous pouvez créer et utiliser de telles "boîtes" sécurisées pour tester votre logiciel avec Sandboxie Plus.

Comment créer une sandbox de test logiciel sécurisée avec Sandboxie Plus

Nous avons déjà couvert pourquoi installer une suite antivirus ne suffit pas. Sandboxie Plus peut être un outil supplémentaire indispensable dans votre arsenal pour assurer la sécurité de vos données. Comme avec la plupart des logiciels tiers, la première étape pour l'utiliser est

récupérer Sandboxie Plus depuis sa page de téléchargement officielle et l'installer.

Il existe deux versions disponibles, Sandboxie Classic et Sandboxie Plus. Bien qu'ils offrent des fonctionnalités presque identiques, la variante Plus est la plus moderne. C'est donc ce que nous allons utiliser dans ce tutoriel.

Comme il installe également certains composants de bas niveau, vous devrez peut-être redémarrer votre PC avant d'utiliser Sandboxie Plus.

Avec Sandboxie Plus installé et en cours d'exécution, développez la barre d'état Windows pour localiser son icône et double-cliquez dessus pour accéder à sa fenêtre. Vous constaterez que Sandboxie est livré avec un bac à sable par défaut prédéfini, nommé de manière non conventionnelle DefaultBox.

Nous pensons qu'il est préférable d'utiliser des bacs à sable séparés à des fins différentes. Les bacs à sable sont configurés en fonction de vos propres préférences et exigences. De plus, bricoler avec un logiciel pour le faire fonctionner comme vous le souhaitez est toujours amusant !

Donc, pour créer un nouveau bac à sable avec Sandboxie Plus :

1. Clique sur le bac à sable menu et choisissez Créer une nouvelle boîte.
2. Vous pouvez choisir un Préréglage du type de boîte dans le menu déroulant, mais certains sont limités au niveau payant de l'application. Puisque nous allons voir comment configurer les paramètres les plus importants, optez pour le Bac à sable d'isolation standard (par défaut) comme modèle. Vous devriez taper un petit quelque chose, cependant, sous Nom du bac à sable, pour séparer ce bac à sable de celui par défaut - ou de ceux qui suivront.
3. C'était ça! Vous pouvez maintenant commencer à exécuter des applications dans votre nouveau bac à sable. Cependant, bien qu'il soit séparé du DefaultBox prédéfini, il n'agira pas différemment. Au moins pas encore. Pour cela, vous devrez plonger dans ses options: faites un clic droit sur votre nouveau bac à sable dans la liste principale de Sandboxie Plus et choisissez Options de bac à sable du menu.

Bien qu'il soit utile de vérifier toutes les options, passons en revue les plus importantes qui ont le plus d'impact sur le fonctionnement de votre bac à sable.

Comment rendre les logiciels en bac à sable distincts

Sandboxie Plus permet une certaine personnalisation visuelle pour toutes les applications en bac à sable. Cela permet de les différencier des logiciels qui s'exécutent "normalement", comme en dehors du bac à sable.

1. Du Options générales > Options de boîte, indiquez si vous souhaitez qu'un indicateur textuel apparaisse sur la barre de titre de chaque application en bac à sable. Vous pouvez choisir entre un caractère "#", le nom du bac à sable ou laisser la barre de titre intacte.
2. Ensuite, à partir du Bordure de fenêtre en bac à sable menu déroulant, vous pouvez choisir d'ajouter une bordure colorée autour des fenêtres de toutes les applications en bac à sable. Vous pouvez le configurer pour qu'il soit toujours visible ou qu'il s'affiche uniquement lorsqu'une fenêtre est active.
3. Essayez de cliquer sur la petite case colorée parmi les autres options liées aux bordures, et vous verrez une nouvelle fenêtre apparaître. Il offrira une gamme de contrôles de couleur pour choisir la couleur que vous souhaitez utiliser sur les bordures de vos applications en bac à sable. Une fois terminé, vous pouvez également modifier la largeur de la bordure si vous le souhaitez.

Noter: Bien que vous le puissiez, nous vous suggérons de ne pas désactiver à la fois l'indicateur de titre et les bordures pour les applications en bac à sable. Si vous faites cela, leurs fenêtres seront indiscernables des applications "en cours d'exécution normales".

Comment effectuer la migration et la suppression automatiques des fichiers

Les options suivantes que vous devez modifier se trouvent dans le même Options générales groupe, sous la Options de fichier languette. Ce sont ceux sous Migration de fichiers et Options de suppression de boîte. Cependant, nous ne pouvons pas suggérer de valeurs spécifiques car elles varient en fonction de ce que vous prévoyez d'exécuter dans le bac à sable. Au lieu de cela, nous expliquerons leur objectif, afin que vous puissiez les modifier comme bon vous semble.

Migration de fichiers

Le bac à sable que vous configurez est l'équivalent d'un espace virtuel fermé au sein du système d'exploitation. Pour garantir sa sécurité, Sandboxie limite "les interactions" de tout ce qui s'y trouve avec tout ce qui se trouve en dehors du bac à sable.

L'une des façons dont Sandboxie y parvient est de copier dans le bac à sable tout fichier auquel une application en bac à sable doit accéder. Avez-vous un fichier My_Notes.doc dans votre dossier Documents, mais essayez-vous d'y accéder à partir d'une application en bac à sable? Sandboxie clonera automatiquement le fichier dans le bac à sable.

Si vous essayez d'accéder à un fichier volumineux, comme une sauvegarde DVD de plusieurs gigaoctets au format ISO, Sandboxie générera une erreur "SBIE2102". L'application sandbox essayant d'accéder au fichier trouvera qu'il est "indisponible" et échouera probablement.

Par conséquent, vous devez définir cette valeur suffisamment élevée pour tenir compte des types de fichiers auxquels vous souhaitez accéder à partir des applications en bac à sable afin d'éviter de telles erreurs. Cependant, vous ne voulez pas non plus le définir trop haut car il est facile pour Sandboxie de commencer à cloner tout ce à quoi vous essayez d'accéder. Cela peut conduire à un bac à sable massif de fichiers redondants.

En quittant Demander à l'utilisateur de migrer des fichiers volumineux activé est un bon compromis. Néanmoins, cela peut devenir ennuyeux selon le type de travail que vous effectuerez depuis le bac à sable. Comme il l'indique, il permet à Sandboxie de vous avertir chaque fois qu'il doit cloner un fichier plus volumineux que ce que vous avez défini dans le Copier la limite de taille de fichier paramètre.

Cela signifie également que vous devrez accuser réception d'une invite chaque fois qu'un fichier volumineux est accessible. Selon le nombre de fichiers volumineux avec lesquels vous travaillerez, cela peut entraîner une pluie d'invites ennuyeuse. Dans de tels scénarios, il est préférable de revenir à cette page et d'augmenter le Copier la limite de taille de fichier.

Dans la section suivante du même onglet, Options de suppression de boîte, vous pouvez ajouter une automatisation liée à la suppression à votre bac à sable. Heureusement, ces options sont quelque peu explicites, nous n'aurons donc pas à les développer.

Le premier est Supprimer automatiquement le contenu lorsque le dernier processus en bac à sable se termine. L'activer garantit qu'après avoir fermé ("terminé") la dernière application active dans le bac à sable, Sandboxie supprimera automatiquement son contenu.

La deuxième, Protégez ce bac à sable contre la suppression ou le vidage, garantit que votre bac à sable restera indemne si vous essayez par inadvertance de le supprimer ou de vider tous les fichiers qui y sont créés. C'est utile si vous souhaitez continuer à utiliser les applications en bac à sable, mais toujours depuis votre bac à sable sécurisé.

Rappelez-vous cependant que Sandboxie Plus n'est pas un antivirus. C'est une couche de sécurité supplémentaire pour traiter les fichiers suspects. Assurez-vous toujours, à tout le moins, analysez vos fichiers ou dossiers avec Microsoft Defender intégré à Windows comme nous l'avons vu dans le passé. Et si quelque chose parvient à passer entre les mailles du filet, vérifiez notre guide sur la façon de savoir si votre ordinateur a un virus.

Utilisation de la récupération de fichier transparente

Vous utilisez peut-être un logiciel de sandboxing pour conserver certaines applications dans une cellule numérique, mais cela ne signifie pas que vous souhaitez également conserver les résultats de votre travail avec eux "emprisonnés".

Si, par exemple, vous écrivez un document à l'aide d'un éditeur de texte en bac à sable, vous souhaiterez probablement le sortir du bac à sable. Vous pouvez le faire manuellement, en utilisant un gestionnaire de fichiers pour localiser vos fichiers et les copier ou les déplacer ailleurs. Mais vous pouvez également automatiser le processus.

Choisir Récupération de fichier dans la liste à gauche de la fenêtre Options de Sandboxie Plus, et assurez-vous que l'option unique en haut est activée ("Activer la récupération immédiate (...)"). Sandboxie Plus vérifiera automatiquement les versions en bac à sable des dossiers de la liste sous ce option pour le nouveau contenu dès qu'il est créé et invite à le "récupérer" (AKA: copiez-le en dehors du bac à sable).

Vous pouvez utiliser les boutons à droite de la liste pour ajouter d'autres dossiers à cette liste, ignorer certains dossiers ou extensions de fichiers, ou en supprimer certains de la liste.

Comment restreindre l'accès dans Sandboxie Plus

Si vous souhaitez restreindre l'accès au réseau pour les applications de votre bac à sable, consultez Restrictions d'accès dans le Options générales grouper. Assurez-vous que les deux options sous Restrictions réseau sont activés pour empêcher les applications de modifier les paramètres de votre réseau et de votre pare-feu, ou d'accéder aux fichiers et dossiers du réseau.

Pour les applications entièrement hors ligne, vous pouvez obtenir une couche de sécurité supplémentaire avec les options trouvées dans le Restrictions Internet grouper. Nous ne les détaillerons pas car eux aussi se passent d'explications. En bref, à partir de là, vous pouvez choisir si les applications en bac à sable :

• Être autorisé à aller en ligne, ou...
• Si Sandboxie veut leur faire croire qu'ils fonctionnent sur un ordinateur sans accès à Internet.

N'oubliez pas que Sandboxie Plus ne fonctionne que "localement" sur le PC sur lequel vous l'exécutez. Si vous utilisez un stockage accessible par le réseau, assurez-vous également de vérifier notre liste des choses les plus importantes que vous devez faire pour sécuriser votre NAS.

Rester en sécurité avec Sandboxie Plus

Avec tout configuré, cliquez sur OK pour fermer la fenêtre Options de Sandboxie Plus. Ensuite, fermez également sa fenêtre principale - vous n'avez pas besoin de garder Sandboxie Plus à l'écran pour l'utiliser.

Faites un clic droit sur un fichier que vous souhaitez ouvrir dans votre bac à sable nouvellement configuré. Si sur Windows 11, c'est le point où vous devrez choisir le Afficher plus d'options entrée dans le menu qui s'affiche.

Ensuite, sélectionnez l'option qui jusqu'à Windows 10 est directement disponible sans cette étape: Exécuter en bac à sable.

Sandboxie Plus vous demandera avec quel bac à sable vous souhaitez ouvrir le fichier. Choisissez celui que vous avez créé, et bientôt vous verrez les résultats sur votre écran.

Notez que vous pouvez également "ouvrir" des fichiers non exécutables dans un bac à sable de la même manière. "Fichiers" comme des images, des documents, etc. Cependant, Sandboxie Plus créera automatiquement des versions en bac à sable du logiciel nécessaire pour accéder à ces fichiers. Donc, si vous essayez d'ouvrir un PSD dans un bac à sable, Sandboxie clonera presque toute l'application d'édition d'images avec laquelle vous ouvrez habituellement de tels fichiers.

Une fois terminé, vous pouvez laisser votre bac à sable tel quel. Si vous ne prévoyez jamais de répéter le même processus, il n'y a aucune raison de conserver les fichiers du bac à sable. Même si vous ne l'avez pas configuré pour supprimer automatiquement son contenu, vous pouvez le "vider" manuellement :

• Faites un clic droit sur l'icône de la barre d'état de Sandboxie Plus.
• Faites un clic droit sur l'entrée de votre bac à sable qui apparaît dans le menu.
• Choisir Supprimer le contenu

Dans une prochaine étape, vous pouvez créer plusieurs bacs à sable pour différents scénarios d'utilisation. Chacun peut autoriser ou refuser l'accès local ou Internet, restaurer ou supprimer automatiquement les fichiers nouvellement créés, etc. Ce qu'ils auront tous en commun, c'est qu'ils agiront comme une couche de protection supplémentaire pour le système d'exploitation et vos précieuses données, à côté de votre pare-feu et de votre antivirus.

Simplifier les bacs à sable avec Sandboxie Plus

Bien qu'un bac à sable ne soit pas l'outil de sécurité parfait, il rend le téléchargement de fichiers à risque beaucoup plus sûr si vous savez ce que vous faites. Vous savez maintenant comment utiliser Sandboxie Plus et comment déplacer des fichiers et des dossiers entre celui-ci et votre "vrai" PC.

Qu'est-ce que la cryptographie post-quantique et pourquoi est-ce important ?

Lire la suite