Vous pouvez regarder à l'infini le feu, l'eau et l'activité des programmes isolés dans le bac à sable. Grâce à la virtualisation, vous pouvez en un clic envoyer les résultats de cette activité - souvent dangereuse - dans l'oubli.
Cependant, la virtualisation est également utilisée à des fins de recherche : par exemple, vous souhaitiez contrôler l'impact d'un programme fraîchement compilé sur le système ou exécuter deux versions différentes d'une application en même temps. Ou créez une application autonome qui ne laissera aucune trace sur le système. Il existe de nombreuses options pour utiliser un bac à sable. Ce n'est pas le programme qui dicte ses conditions dans le système, mais vous qui lui montrez le chemin et distribuez les ressources.
Si vous n'êtes pas satisfait de la lenteur du processus, à l'aide de l'outil ThinApp Converter, vous pouvez mettre la virtualisation en flux. Les installateurs seront créés en fonction de la configuration que vous spécifiez.
En général, les développeurs conseillent de réaliser toutes ces préparations dans des conditions stériles, sur un système d'exploitation frais, afin que toutes les nuances d'installation soient prises en compte. À ces fins, vous pouvez utiliser une machine virtuelle, mais cela laissera bien sûr une marque sur la vitesse de travail. VMware ThinApp charge déjà assez lourdement les ressources système, et pas seulement en mode analyse. Cependant, comme on dit, lentement mais sûrement.
Zone tampon
- Site web: www.trustware.com
- Développeur: Logiciel de confiance
- Licence: logiciel gratuit
BufferZone contrôle l'activité Internet et logicielle des applications à l'aide d'une zone virtuelle, se rapprochant de près des pare-feu. En d’autres termes, il utilise une virtualisation régie par des règles. BufferZone fonctionne facilement avec les navigateurs, les messageries instantanées, les clients de messagerie et P2P.
Au moment de la rédaction de cet article, les développeurs ont mis en garde contre d'éventuels problèmes lors de l'utilisation de Windows 8. Le programme peut tuer le système, après quoi il devra être supprimé via le mode sans échec. Cela est dû aux pilotes BufferZone, qui entrent en conflit sérieux avec le système d'exploitation.
Ce qui relève du radar de BufferZone peut être suivi dans la section Résumé principale. Vous déterminez vous-même le nombre d'applications limitées : la liste Programmes à exécuter dans BufferZone est destinée à cela. Il inclut déjà des applications potentiellement dangereuses telles que les navigateurs et les clients de messagerie. Une bordure rouge apparaît autour de la fenêtre de l'application capturée, vous permettant de surfer en toute sécurité. Si vous souhaitez courir en dehors de la zone, pas de problème, le contrôle peut être contourné via le menu contextuel.
En plus de la zone virtuelle, il existe une zone privée. Vous pouvez ajouter des sites où une stricte confidentialité est requise. Précisons d'emblée que la fonction ne fonctionne que dans les versions rétro d'Internet Explorer. Les navigateurs plus modernes disposent de fonctionnalités d’anonymat intégrées.
La section Politique configure les politiques relatives aux installateurs et aux mises à jour, ainsi qu'aux programmes lancés à partir d'appareils et de sources réseau. Dans Configurations, consultez également les options de politique de sécurité supplémentaires (Politique avancée). Il existe six niveaux de contrôle, selon lesquels l'attitude de BufferZone envers les programmes change : sans protection (1), automatique (2) et semi-automatique (3), notifications sur le lancement de tous (4) et programmes non signés (5), protection maximale (6) .
Comme vous pouvez le constater, la valeur de BufferZone réside dans le contrôle total d'Internet. Si vous avez besoin de règles plus flexibles, n'importe quel pare-feu vous aidera. BufferZone l'a aussi, mais plus pour le spectacle : il permet de bloquer des applications, des adresses réseau et des ports. D'un point de vue pratique, ce n'est pas très pratique pour accéder activement aux paramètres.
Évaluer
- Site web: www.evalaze.de/en/evalaze-oxyde/
- Développeur: Dogel GmbH
- Licence: freeware / commercial (2142 euros)
La principale caractéristique d'Evalaze est la flexibilité des applications virtualisées : elles peuvent être lancées depuis un support amovible ou depuis un environnement réseau. Le programme vous permet de créer des distributions complètement autonomes qui fonctionnent dans un système de fichiers et un environnement de registre émulés.
La principale caractéristique d'Evalaze est son assistant pratique, compréhensible sans lire le manuel. Tout d’abord, vous créez une image du système d’exploitation avant d’installer le programme, puis vous l’installez, effectuez un test et le configurez. Ensuite, en suivant l'assistant Evalaze, vous analysez les modifications. Très similaire au principe de fonctionnement des désinstallateurs (par exemple, Soft Organizer).
Les applications virtualisées peuvent fonctionner selon deux modes : dans le premier cas, les opérations d'écriture sont redirigées vers le bac à sable ; dans le second, le programme peut écrire et lire des fichiers sur le système réel. C'est à vous de décider si le programme supprimera ou non les traces de ses activités ; l'option Supprimer automatiquement l'ancien bac à sable est à votre service.
De nombreuses fonctionnalités intéressantes sont disponibles uniquement dans la version commerciale d'Evalaze. Parmi eux figurent la modification d'éléments environnementaux (tels que des fichiers et des clés de registre), l'importation de projets et la définition du mode de lecture. Cependant, la licence coûte plus de deux mille euros, ce qui, j'en conviens, dépasse légèrement la barrière psychologique du prix. L'utilisation d'un service de virtualisation en ligne est proposée à un prix tout aussi prohibitif. Pour vous consoler, le site Web du développeur a préparé des exemples d'applications virtuelles.
Caméyo
- Site web: www.cameyo.com
- Développeur: Caméyo
- Licence: logiciel gratuit
Un rapide coup d'œil sur Cameyo laisse penser que les fonctions sont similaires à Evalaze, et en trois clics on peut créer une distribution avec une application virtualisée. Le conditionneur prend un instantané du système, le compare aux modifications apportées après l'installation du logiciel et crée un écosystème pour le lancement.
La différence la plus importante par rapport à Evalaze est que le programme est entièrement gratuit et ne bloque aucune option. Les paramètres sont commodément concentrés : changement de méthode de virtualisation avec sauvegarde sur disque ou mémoire, sélection d'un mode d'isolation : sauvegarde de documents dans des répertoires spécifiés, interdiction d'écriture ou d'accès complet. En plus de cela, vous pouvez configurer l'environnement virtuel à l'aide de l'éditeur de fichiers et de clés de registre. Chaque dossier possède également l'un des trois niveaux d'isolement, qui peuvent être facilement remplacés.
Vous pouvez spécifier le mode de nettoyage du bac à sable après avoir quitté l'application autonome : suppression des traces, sans nettoyage, et écriture des modifications du registre dans un fichier. L'intégration avec Explorer et la possibilité de créer des liens vers des types de fichiers spécifiques dans le système sont également disponibles, ce qui n'est pas disponible même dans les homologues payants de Cameyo.
Cependant, le plus intéressant n'est pas la partie locale de Cameyo, mais le packager en ligne et les applications virtuelles publiques. Il suffit de spécifier l'URL ou de télécharger le programme d'installation MSI ou EXE sur le serveur, en indiquant la profondeur de bits du système, et vous recevrez un package autonome. Il est désormais disponible sous le toit de votre cloud.
Résumé
Bac à sable sera le meilleur choix pour les expériences sandbox. Le programme est le plus informatif parmi les outils répertoriés, il a une fonction de surveillance. Large gamme de paramètres et bonnes capacités pour gérer un groupe d'applications.
Il n'a pas de fonctions uniques, mais il est très simple et sans problème. Un fait intéressant : l'article a été écrit à l'intérieur de ce « bac à sable », et à cause d'une malheureuse erreur, tous les changements sont passés dans « l'ombre » (lire : plan astral). Sans Dropbox, un texte complètement différent aurait été publié sur cette page - probablement par un auteur différent.
Évaluer propose non pas une approche intégrée de la virtualisation, mais une approche individuelle : vous contrôlez le lancement d'une application spécifique en créant des conditions de vie artificielles pour cela. Il y a ici des avantages et des inconvénients. Cependant, étant donné le caractère épuré de la version gratuite d’Evalaze, ses avantages s’estomperont à vos yeux.
Caméyo a une certaine saveur « cloud » : l'application peut être téléchargée depuis le site Web, téléchargée sur une clé USB ou Dropbox - c'est pratique dans de nombreux cas. Certes, cela rappelle des associations avec la restauration rapide : on ne peut pas garantir la qualité et la conformité du contenu avec la description.
Mais si vous préférez cuisiner selon une recette, VMware ThinApp- votre option. C'est une solution pour les experts soucieux de chaque détail. Un ensemble de fonctionnalités uniques est complété par les capacités de la console. Vous pouvez convertir des applications à partir de la ligne de commande à l'aide de configurations, de scripts - en mode individuel et par lots.
Zone tampon est un bac à sable avec une fonction pare-feu. Cet hybride est loin d'être parfait et les paramètres sont à jour, mais BufferZone peut être utilisé pour contrôler l'activité et les applications Internet, se protéger contre les virus et autres menaces.
