Bedrieglijke sites zijn nooit ver weg, en ook bij nieuwe programma’s weet je niet altijd zeker of ze iets in hun schild voeren. Probeer ze uit op een veilige manier.
Intro
Bedrieglijke sites zijn nooit ver weg, en ook bij nieuwe programma’s weet je maar nooit wat voor kwaad ze in de zin hebben. Speel op zeker en installeer Sandboxie: die houdt alle toepassingen veilig in een ‘zandbak’, afgescheiden van je systeem. Alle schijfbenaderingen worden keurig afgevangen en omgeleid naar een locatie onder de controle van Sandboxie (een zogenoemde ‘sandbox’ of – letterlijk – zandbak).
Op die manier wordt ook malware stevig gemuilkorfd en blijven je ‘echte’ systeembestanden gevrijwaard van mogelijk onheil. Weet je met enige beperkingen te leven, dan kan je zelfs gratis met Sandboxie aan de slag.
STAP 1: Sandboxie installeren
Surf naar www.sandboxie.com en download de recentste versie. Sandboxie hoort te werken onder Windows 2000, XP, Server 2003 en Vista (32-bit). Dubbelklik op het gedownloade exe-bestand. Kies de gewenste taal – wellicht DUTCH – en bevestig met OK en met AKKOORD.
Laat de installatiemap bij voorkeur ingesteld op C:Program FilesSandboxie en druk op INSTALLEREN. Even later is de installatie voltooid en druk je tweemaal op VOLGENDE. Rond af met VOLTOOIEN: als alles goed is, verschijnt er nu een nieuw icoontje in het systeemvak van de Windows taakbalk.
Tegelijk verschijnen een welkomstvenster (mag je afsluiten) en het hoofdvenster van Sandboxie. Daarin staat al een lege ‘zandbak’ voor je klaar (SANDBOX DEFAULTBOX). Hou er wel rekening mee dat je zonder registratie (lees: betaling van circa 26 euro) na 30 dagen telkens bij het opstarten van Sandboxie op een nagscreen (‘pestscherm’) wordt vergast.

STAP 2: Je browser in Sandboxie opstarten
Laten we maar meteen van wal steken en een programma in zandbak stoppen… Een voor de hand liggend slachtoffer is de toepassing waarmee we voortdurend het internet afschuimen: de browser. Klik met de rechtermuisknop in het hoofdvenster van Sandboxie op SANDBOX DEFAULTBOX en kies START SANDBOXED, START WEB BROWSER.
Je standaardbrowser start op. Op het eerste gezicht is er niks aan de hand, maar je merkt wel enige activiteit op in de sandbox: daar verschijnt onder meer de naam van je browser (bijvoorbeeld iexplore.exe), samen met nog een paar modules van Sandboxie zelf. En wie goed kijkt, merkt ook iets vreemd op in de titelbalk van zijn browser: de titel is namelijk door [#] omgeven.
Zo geeft Sandboxie aan dat alles wat in dit browservenster gebeurt binnen de veilige contouren van de zandbak blijft.

STAP 3: (Virtueel) opslaan
Niet overtuigd? Surf naar een willekeurige site, download daar een of ander bestand en sla het bij wijze van experiment op je bureaublad op. Zodra dat gebeurd is, verschijnt automatisch een venster van Sandboxie: Immediate Recovery ofte Onmiddellijk Herstel. In de volgende stap geven we hierover tekst en uitleg, maar voorlopig mag je op de knop CLOSE drukken.
Navigeer nu met je Verkenner naar je bureaublad: nergens merk je een spoor op van het zonet gedownloade bestand.
Vreemd, maar zo hoort het wel: Sandboxie heeft het namelijk elders opgeslagen. Je blijft sceptisch? Open dan het menu BEELD in het hoofdvenster van Sandboxie (desnoods dubbelklik je hiervoor op het Sandboxie-icoon in het systeemvak) en kies BESTANDEN EN MAPPEN. Klik nu achtereenvolgens SNEL HERSTEL MAPPEN en BUREAUBLAD open: daar staat wel degelijk je bestand …

STAP 4: Herstellen
Sandboxie heeft het dus in de zandbak gestopt en niet op je échte bureaublad opgeslagen. Dat is vervelend als je dit bestand ook wil behouden, nadat je de zandbak hebt leeggemaakt (zie ook de volgende stap). Daar valt gelukkig een mouw aan aan te passen: Sandboxie laat je namelijk toe het bestand te ‘herstellen’ (lees: uit de zandbak te halen en weg te schrijven naar de échte locatie).
Dat kan je meteen bij het opslaan doen, door in het venster IMMEDIATE RECOVERY (zie vorige stap) hetzij HERSTELLEN NAAR DEZELFDE MAP hetzij RECOVER TO ELKE MOGELIJKE MAP (sic) te selecteren en op de knop RECOVER te drukken. Heb je de tweede optie geselecteerd, dan vraagt Sandboxie je nog in welke (fysieke) map je het bestand effectief wil opslaan.
Heb je in dit venster echter op de knop CLOSE gedrukt, dan open je BEELD, BESTANDEN EN MAPPEN, navigeer je naar het gedownloade bestand, klik je erop met de rechtermuisknop en kies je HERSTELLEN NAAR DEZELFDE / ELKE MOGELIJKE MAP.

STAP 5: Nog meer programma’s uitproberen
Uiteraard blijft ‘sandboxen’ niet beperkt tot je browser. Je kan ook willekeurig andere programma’s in een zandbak draaien, zelfs op verschillende manieren. Vanuit je Verkenner bijvoorbeeld: navigeer naar een uitvoerbaar bestand, klik erop met de rechtermuisknop en klik dan op de optie RUN SANDBOXED.
Of je opent het hoofdvenster van Sandboxie, klikt met de rechtermuisknop op de zandbak en kiest START SANDBOXED. Via de opties START VAN MENU START en START VAN VERKENNER kan je nu in principe naar elke geïnstalleerde toepassing navigeren, om die vervolgens in de zandbak op te starten.
Sandboxie laat je ook toe bijkomende zandbakken te creëren (open het menu SANDBOX en kies MAAK NIEUWE SANDBOX), waarin je dan telkens andere programma’s onderbrengt. Jammer genoeg blijkt dit laatste niet mogelijk in de gratis versie.
Wil je in één klap alle programma’s binnen een zandbak stopzetten, klik dan met de rechtermuisknop op die zandbak en kies BEËINDIG PROGRAMMA’S. Je kan echter nog een stap verder gaan en de complete inhoud van de zandbak leegmaken, inclusief eventueel gedownloade bestanden die je nog niet ‘hersteld’ hebt. In dit geval selecteer je in het contextmenu VERWIJDER INHOUD en bevestig je met DELETE SANDBOX.

STAP 6: Opties aanpassen
Standaard komen je zandbakken terecht in de map C:Sandbox<je_gebruikersnaam>, maar dat kan je (voor nieuwe zandbakken) op elk moment wijzigen: open het menu SANDBOX en kies STEL SANDBOX MAP IN, waarna je de gewenste schijf aanduidt en het juiste pad invult.
Een hele rist interessante instellingen tref je verder nog aan als je in het contextmenu van een zandbak op SANDBOX INSTELLINGEN klikt. We raden je aan alle rubrieken even te doorlopen.
Tot de mogelijkheden behoren onder meer: aanduiden welke programma’s kunnen worden uitgevoerd of welke toegang krijgen tot het internet (RESTRICTIONS), welke schijfmappen automatisch in aanmerking komen voor de functie ‘snel herstel’ wanneer je een zandbak leegmaakt (RECOVERY) en welke programma’s automatisch in een zandbak moeten draaien wanneer een gebruiker ze opstart (PROGRAM START).
Die laatste functie is echter alleen beschikbaar als je Sandboxie geregistreerd hebt.

External links
Sandboxie