Sandboxie: Die geilste Software seit es Schokolade gibt

[Der Martin]

Hi,

Wenn ich mich an dem zu testenden Programm ausgetobt habe, kann ich mir anschauen, was es so alles angestellt hat, und auf Wunsch diese Änderungen in das Hostsystem zurückschreiben oder verwerfen.
Wo ist denn diese Option? Das wusste ich noch garnicht!

kann ich dir jetzt auswendig nicht sagen - aber wenn ich heute abend wieder zuhause am PC sitze und noch dran denke ...

Sei dir da mal nicht so sicher. Sandboxie kann natürlich nur [...] Man darf sich da also keinesfalls in falscher Sicherheit wähnen.
Gegenfrage. Woher hast du die Information, dass es bösartige Programme schaffen sich an der Sandbox vorbeizumogeln?

Aus meinem Wissen über den Aufbau und die internen Verstrickungen in Windows. Um bestimmte Vorgänge (z.B. Dateizugriffe) zu kontrollieren oder gar zu unterbinden, _muss_ ein Programm diese Mechanismen kennen und gezielt die Schnittstelle (z.B. Filesystem-API) überwachen. Es liegt in der Natur der Sache, dass so ein Programm nie hundertprozentig alle Möglichkeiten abdecken kann, dafür ist das Gesamtsystem einfach zu komplex und zu vielseitig. Das gleiche systematische Problem besteht bei Software-Firewalls.
Zum Vergleich: Ein Knastbruder kommt in verschärfte Einzelhaft, weil man befürchtet, er könnte etwas an seine Komplizen draußen verraten. Also bekommt er keinen Besuch, kein Telefon, seine Post wird kontrolliert. Das geht solange gut, bis er einen anderen Weg findet, die Information nach draußen zu schmuggeln, die noch keiner bedacht hat - etwa einen Zettel in eine Plastiktüte zu stecken und das ganze durch die Klospülung rauszubringen.

Die meisten Leute testen doch auf Tojaner und Viren mit Sandboxie.

Das halte ich für ein Gerücht.

Und das Browsen wird damit auch endlich sicher:

Ja. Mehr oder weniger.

So long,
 Martin