Browser in sandboxie in modo permanente

[Sabbb]

Come da titolo del post vorrei sapere come posso con Comodo Internet Security impostare il mio browser che parta sempre in sandboxie.Grazie..Ah,e se ci sono inconvenienti.

[farbix89]

Dalla FAQ del mio articolo,Sezione: "posso aumentare ulteriormente il mio livello di sicurezza?"

http://www.MegaLab.it/6489/6/guida-comp ... a-gratuita

[Sabbb]

Tutto bene.Una domanda:ma se scarico file,questi alla chiusura del browser li trovo sempre nella cartella download?o alla chiusura del browser spariscono e magari devo prima spostarli? Se li trovo nella cartella di sempre li posso aprire ,spostare normalmente o sono anch'essi sandboxati in automatico? Insomma;c'è qualche tipo di controindicazione? (mai usata la sandboxie )

[farbix89]

Dipende dal livello di sicurezza impostato:

Se utilizzi "Limitato",i file vengono creati nella cartella di destinazione virtualizzata,quindi accessibile da "VritualRoot/nome programma/nome volume disco"

Il livello di sicurezza è molto elevato,e i file scaricati vengono trattati con i guanti

Se è troppo restrittivo per i tuoi gusti,imposta "parzialmente limitato",ovviamente a tuo rischio e pericolo.

[Sabbb]

Risolto il fattore download.Però sto facendo delle prove visto che col tasto destro mi ritrovo la possibilità di sandboxsare anche un file di installazione.Risultato:O non parte proprio,o non succede nulla;ad esempio:ho installato Malwarebytes (che non era affatto installato prima su questo pc) tramite tasto destro=Avvia in Comodo Sandbox .L'installazione è partita ma alla fine lasciando il flag su avvia programma non è successo nulla.Poi ho installato un altro programma ma alla fine non vedo neanche l'icona sul desktop.

[Sabbb]

Dipende dal livello di sicurezza impostato:

Se utilizzi "Limitato",i file vengono creati nella cartella di destinazione virtualizzata,quindi accessibile da "VritualRoot/nome programma/nome volume disco"

Dove si trova questa cartella - disco? thank Edit: l'ho trovata,ma non riesco a capire bene il tutto.Adesso proverò ad eseguire Malwarebytes:devo farlo come amministratore (OS Vista) o sempre da Avvia in Comodo Sandbox? Alla fine della prova,come faccio a fare sparire Malwarebytes?

[farbix89]

Devi fare un salto nell'unità C:(mostra i file nascosti),VritualRoot.

Senza dimenticare che alcuni programmi mal digeriscono essere avviati in sandbox,in particolare se troppo restrittiva: i programmi di sicurezza in primis.

Devono metter mani ai file di sistema per funzionare a dovere

[Sabbb]

Ho editato sopra mentre scrivevi puoi dare un occhiata?

[farbix89]

Edit:[/b] l'ho trovata,ma non riesco a capire bene il tutto.Adesso proverò ad eseguire Malwarebytes:devo farlo come amministratore (OS Vista) o sempre da Avvia in Comodo Sandbox? Alla fine della prova,come faccio a fare sparire Malwarebytes?

Dovrebbe essere sufficiente cliccare sull'eseguibile del programma,si dovrebbe avviare direttamente in sandbox.

Per farlo sparire devi disinstallarlo normalmente dal pannello di controllo.

In teoria si può cancellare dalla sandbox,ma eviterei per non creare instabilità all'OS

[Sabbb]

Bene;come immaginavo:per provare i programmi continuerò ad usare la modalità Try di Acronis (troppo complicato sta sandboxie) per il browser tutto ok

[sampei.nihira]

@ Farbix - altri utenti

Non conosco il funzionamento della Sandbox di Comodo ma immagino che sia da verificare un apertura del browser in modo permanente come suggerisce il titolo dell'utente in modalità sandboxata.
In particolare occorre verificare:

a) Aggiunta di un link ai preferiti (fattibile anche con SandboxIE senza intaccare una "certa" sicurezza basta abilitare la relativa voce).
b) Blocco di un banner in modo manuale (ad esempio con Opera tramite il blocco dei contenuti).

Capirai che se il sw permette un accesso alle funzioni esternamente alla Sandbox è una impostazione notevolmente pericolosa,mentre impostare manualmente tale possibilità (b) è pericolosa ugualmente.

E' chiaro che gli utenti che vorranno agire in sicurezza sulla possibilità (b) lo dovrebbero fare da browser non sandboxato,ma sarebbe una cosa da conoscere..
Motivo di questo intervento.

Buona giornata.