ดาวน์โหลดโปรแกรม Sandboxie / Sandboxie Plus ฟรี โปรแกรมสองจอ ใหม่ล่าสุด ตัวเต็ม 32-bit 64-bit Full โปรแกรม 2 จอ เดสก์ทอปจำลอง ใช้โปรแกรมสองจอหรือหลายจอพร้อมกัน ใช้ทดสอบไฟล์ในพื้นที่ปลอดภัย

ทำความรู้จักกับ Sandboxie

Sandboxie คือเครื่องมือสร้างพื้นที่แยกบน Windows สำหรับรันแอปหรือเปิดเอกสารโดยไม่ให้แตะเครื่องจริงโดยตรง ทุกการเขียนไฟล์ การแก้ Registry และการติดตั้งส่วนประกอบที่เกิดขึ้นข้างในจะถูกกักไว้ในแซนด์บ็อกซ์ทั้งหมด ปัญหาที่มันแก้คือความไม่แน่ใจ แอปที่โหลดมาอาจแถมของไม่พึงประสงค์ หรือไฟล์แนบในอีเมลอาจซ่อนมัลแวร์ แทนที่จะต้องเดาว่าปลอดภัยไหม เราแค่โยนมันเข้าไปรันในพื้นที่ทดลอง ถ้ามีอะไรผิดปกติเกิดขึ้น ผลกระทบก็จบอยู่แค่ข้างใน ล้างทิ้งแล้วเริ่มใหม่ได้โดยไม่ต้องมานั่งย้อนแก้ระบบทีละจุด

หลักการทำงานคือดักจับทุกอย่างที่โปรแกรมพยายามทำกับระบบ แล้วเบี่ยงมันเข้าไปอยู่ในแซนด์บ็อกซ์แทน ข้างในนั้นมันยังคิดว่าตัวเองรันอยู่บนเครื่องปกติ เปิดได้ใช้งานได้ตามเดิม แต่สิ่งที่มันเขียนหรือค่าที่มันเปลี่ยนจะไม่มีวันหลุดออกมาข้างนอกถ้าเราไม่อนุญาต ต่างจากการพึ่งแอนตี้ไวรัสอย่างเดียว เพราะวิธีนี้ไม่ต้องรู้จักมัลแวร์ตัวนั้นก่อนก็กันได้ตั้งแต่ต้นทาง นอกจากนี้แต่ละกล่องยังตั้งกฎของตัวเองได้ เช่น จำกัดว่าแตะโฟลเดอร์ไหนได้บ้าง หรือบล็อกการออกเน็ตทั้งหมด ใครที่รันแอนตี้ไวรัสอยู่แล้วอย่าง Malwarebytes เอาตัวนี้มาเสริมอีกชั้นก็ได้ ของที่แอนตี้ไวรัสยังไม่รู้จักจะได้ไม่ทันแตะเครื่องจริง

คนที่ได้ประโยชน์ชัดที่สุดคือคนชอบลองของใหม่บ่อยๆ เปิดเอกสารจากแหล่งที่ไม่คุ้น หรืออยากใช้บัญชีเดียวกันหลายอันแยกกันโดยข้อมูลไม่ปน เช่น เปิดเบราว์เซอร์สองโปรไฟล์พร้อมกัน โครงการนี้เป็นโอเพนซอร์ส มีให้เลือกสองรุ่นที่ใช้แกนหลักเดียวกัน รุ่น Classic หน้าตาแบบดั้งเดิมสำหรับคนที่คุ้นเคยกับของเดิม ส่วนรุ่น Plus หน้าตาใหม่แบบ Qt มาพร้อมของแถมอย่าง Snapshot ไว้ย้อนสถานะของกล่อง ชุดคำสั่งอัตโนมัติที่ทำงานตามจังหวะต่างๆ และตัวช่วยไล่แก้ปัญหาในตัว ทั้งสองรุ่นใช้ฟรีได้เกือบครบทุกอย่าง มีแค่ฟีเจอร์เสริมบางตัวของรุ่น Plus ที่ต้องซื้อใบรับรองผู้สนับสนุนเพื่อปลดล็อก

Sandboxie Classic และ Sandboxie Plus

หลังจาก Sandboxie กลายเป็น Open Source นักพัฒนาชื่อ David Xanatos ได้เข้ามาสานต่อโครงการและแยกออกเป็นสองเวอร์ชันที่ใช้แกนหลัก (Core) เดียวกัน นั่นหมายความว่าทั้งสองเวอร์ชันมีระดับความปลอดภัยและความเข้ากันได้เท่ากันทุกประการ สิ่งที่ต่างกันคือหน้าตาของโปรแกรมและฟีเจอร์ที่เข้าถึงได้ผ่านหน้าจอ

Sandboxie Classic คือเวอร์ชันดั้งเดิมที่ยังคงหน้าตาแบบเก่าซึ่งใช้ UI แบบ MFC ผู้ใช้ที่คุ้นเคยกับ Sandboxie รุ่นเดิมมานานจะรู้สึกคุ้นเคยทันที แต่เวอร์ชันนี้ไม่ได้รับการพัฒนาฟีเจอร์ใหม่แล้ว ฟีเจอร์ที่เพิ่มเข้ามาหลังเปิดซอร์สโค้ดต้องตั้งค่าเองผ่านไฟล์ Sandboxie.ini

Sandboxie Plus คือเวอร์ชันใหม่ที่ใช้ UI แบบ Qt ที่ทันสมัยกว่า รองรับฟีเจอร์ใหม่ทั้งหมดที่เพิ่มเข้ามาหลังโครงการเป็น Open Source ผ่านหน้าจอโดยตรงโดยไม่ต้องแก้ไฟล์ตั้งค่าเอง เช่น Snapshot Manager สำหรับสำรองสถานะของแซนด์บ็อกซ์, ระบบ Trigger สั่งงานอัตโนมัติตามสถานะต่างๆ, ตัวช่วยแก้ปัญหา (Troubleshooting Wizard) และการจำกัดหน่วยความจำหรือจำนวนโปรเซสในแต่ละแซนด์บ็อกซ์ สำหรับผู้ใช้ทั่วไปในปัจจุบัน แนะนำให้ใช้ Sandboxie Plus เพราะได้ฟีเจอร์ครบและใช้งานง่ายกว่า

Sandboxie Plus เป็นแบบ Freemium คือใช้งานฟรีได้เกือบทุกฟีเจอร์ มีเพียงฟีเจอร์เสริมบางอย่าง (ที่ส่วนใหญ่ไม่จำเป็นสำหรับการใช้งานทั่วไป) ที่ต้องซื้อ Supporter Certificate เพื่อปลดล็อก ซึ่งเป็นการสนับสนุนการพัฒนาโครงการไปในตัว

อัปเดตเวอร์ชันใหม่โดยไม่เสียการตั้งค่า

ถ้าติดตั้งเวอร์ชันใหม่แล้วมีปัญหา วิธีที่ผู้พัฒนาแนะนำคือถอนเวอร์ชันเก่าออกโดยเก็บไฟล์ sandboxie.ini ไว้ แล้วค่อยติดตั้งตัวใหม่ เพราะการตั้งค่าทั้งหมดของทุกกล่องอยู่ในไฟล์นั้น ถ้าไฟล์หายกฎที่ตั้งไว้จะหายตามไปด้วย

อะไรที่ทำให้ Sandboxie น่าสนใจ?

Snapshot. ถ่ายภาพสถานะของกล่องเก็บไว้ ทดลองอะไรแล้วพังค่อยกดย้อนกลับมา
ตั้งกฎให้แต่ละกล่องได้ละเอียดยิบ ตั้งแต่โฟลเดอร์ที่แตะได้ ไปจนถึงบล็อกเน็ตทั้งหมด
Privacy Mode. กล่องแบบพิเศษที่กันไม่ให้แอปข้างในแตะข้อมูลส่วนตัวของเรา
Security Hardened. กล่องอีกแบบที่จำกัดคำสั่งระบบกับช่องทางที่แอปเรียกใช้ได้
ไฟร์วอลล์ประจำกล่อง คุมทราฟฟิกเข้าออกแยกกันทีละกล่อง
Trigger. ตั้งให้ทำอะไรอัตโนมัติตามจังหวะของกล่อง เช่น ตอนเริ่มกล่องหรือตอนกู้ไฟล์ออกมา
โหมดพกพา แตกไฟล์ติดตั้งลงโฟลเดอร์เดียว เอาไปรันเครื่องไหนก็ได้
ตัวช่วยสร้างเทมเพลตให้เบราว์เซอร์ที่ยังไม่รองรับอย่างเป็นทางการ
ตัวช่วยไล่แก้ปัญหาในตัว เวลามีอะไรทำงานไม่เหมือนที่คิด
เมนูดูแลระบบ จัดการ driver กับ service ได้จากหน้าจอเดียว ไม่ต้องไปรันคำสั่งเอง
ปุ่มลัดกลางสั่งหยุดหรือปิดโปรเซสทุกตัวในกล่องพร้อมกัน
นำเข้าหรือส่งออกกล่องเป็นไฟล์ 7z ย้ายไปเครื่องอื่นง่าย
กันการจับภาพหน้าจอจากข้างนอก ข้อมูลในกล่องไม่รั่วผ่านสกรีนช็อต
บล็อกการเข้าถึง spooler เครื่องพิมพ์กับคลิปบอร์ดได้จากหน้าตั้งค่า
ตรวจจับแอป Electron อัตโนมัติ แล้วปรับวิธีจัดการให้เหมาะตั้งแต่ตอนเริ่ม
กู้ไฟล์ออกมาก็ง่าย ตั้งรูปแบบชื่อไฟล์กับโฟลเดอร์ด้วย wildcard ได้
เปิดเบราว์เซอร์ตระกูล Chromium ด้วยโปรไฟล์เดิมของเครื่องได้ ตั้งค่าไม่โดนรีเซ็ต

มีอะไรใหม่

เวอร์ชัน 5.73.5 / Plus 1.18.5

เบราว์เซอร์ตระกูล Chromium กับแอป Electron ที่เคยเปิดแล้วค้างหรือแครชในกล่องแบบ Application Compartment กลับมาใช้งานได้ปกติแล้ว ต้นเหตุคือการตรวจจับตำแหน่ง hook ผิดพลาด
แก้การอ่านค่า File ID ผ่านคำสั่ง fsutil ให้ตรงกับวิธีอ่านแบบอื่น ไม่เพี้ยนแล้ว

Changelog