Sandboxie / Plus, v5.70.0 / v1.15.0 Опции

[Barnum]

Homepage / GitHub

Sandboxie позволяет запускать приложения в изолированной виртуальной среде и полностью контролировать запущенные процессы. Программа, работающая в «песочнице», не сможет записать какие-либо данные в системный реестр, получить доступ к системным файлам или внести изменения в систему и повлиять на её работоспособность.

Sandboxie повышает безопасность операционной системы при веб-сёрфинге в Интернете от установки нежелательного программного обеспечения, а также следит за работой электронной почты, используя собственную «ловушку» для вирусов, троянских и шпионских программ, прикреплённых к письму.

Количество виртуальных «песочниц» не ограничено, пользователь может вручную составить список программ, которые будут автоматически запускаться в них, а также настроить уровень разрешения к разным ресурсам для каждой из них. Все следы изменений, сделанные внутри «песочницы» можно просмотреть, зайдя в соответствующую папку.

Подробнее:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

• Что такое Sandboxie и для чего вам нужна эта программа?
Sandboxie - это программа-песочница для среды Windows. Песочница - это закрытое для доступа извне виртуальное пространство, в котором можно работать с програмным обеспечением без изменения системных файлов.
Для этого Sandboxie постоянно следит за запущенными в песочнице программами и переадресует всю их работу с файлами в специальную виртуальную файловую систему. Все изменения файлов этими программами действуют таким образом только в рамках песочницы, а сами файлы на диске остаются без изменений.
Пример: вы открываете текстовой редактор вне песочницы, пишете в нём текст: "Hello, world!" и сохраняете как файл C:/test.txt. Затем вы запускаете текстовой редактор в песочнице, открываете в нём файл C:/test.txt и изменяете текст на "xxxxxx". Внутри песочницы в файле C:/test.txt теперь написано "xxxxxx", а вне песочницы - всё ещё "Hello, world!"
Точно также Sandboxie работает с системным реестром. Вирусы, трояны и тому подобные вредоносные программы являются опасными потому, что "проникают в систему". Они, к примеру, могут изменять системные файлы, вследствие чего при новом запуске компьютера исполняется троянская программа, или просто удаляют без разбора какие-нибудь файлы.
Особенно троянские программы часто настолько изменяют систему, что пользователь не может видеть свои файлы во время работы операционной системы.
Но если такие программы исполняются в песочнице, то их вредоносное действие сводится к нулю, поскольку все изменения действуют только в рамках песочницы, а сами файлы остаются без изменений.
Однако, если вы запускаете в песочнице "заражённые" файлы, то вы, конечно, вместе с ними каждый раз запускаете и троянскую программу или вирус. Поэтому важно регулярно очищать содержимое песочницы. Таким образом удаляются все изменения файлов и файлы в песочнице снова становятся идентичными оригинальным файлам.
Поэтому песочница не защищает вас от программ-кейлоггеров, которые продолжают работать и беспрепятственно посылать ваши данные в интернет. Только перезапуск компьютера и удаление содержимого песочницы очистит вашу систему от таких программ. Поэтому, несмотря ни на что, вам не обойтись без актуальной версии антивируса и брандмауэра.
Примечание: Sandboxie в стандартном варианте блокирует некоторые функции доступа к файлам на низком уровне, которые с одной стороны препятствуют инсталляции сервисов Windows и драйверов, а с другой стороны кладyт конец проискам программ-кейлоггеров. Однако это не гарантирует стопроцентной защиты.

• Базовые функции Sandboxie
Хотя программой Sandboxie можно пользоваться бесплатно, лучше купить платную версию (она стоит всего $22), так как в бесплатной версии можно использовать только одну песочницу и к тому же через 30 дней появляется так называемый Nagscreen (окошко для отображения информации о незарегистрированной версии).
Эти окошки можно вызвать через View->Programs и через View->Files and Folders
В окошке Programs (Скрин 1) перечислены все программы, которые в данный момент работают в песочнице. Особенно после того, как вы запустили какую-то подозрительную программу в песочнице, нужно заглянуть сюда и проверить, не запустилась ли заодно ещё какая-нибудь сомнительная программа. Путём клик правой кнопкой->Terminate Program можно закрывать отдельные программы.
В окошке Files and Folders (Скрин 2) можно увидеть все файлы, которые были либо созданы, либо изменены в песочнице. Поскольку таких файлов обычно не так много (обычно только файлы из кэша браузера и прочие временные файлы), то здесь тоже можно вручную проверить, были ли созданы или изменены какие-то файлы, которым здесь не место.
Файлы, которые вы хотите сохранить, можно скопировать в файловую систему путём клик правой кнопкой->Recover. В этом случае эти файлы останутся на компьютере, даже если вы их удалите в песочнице. В противном случае эти данные не сохранятся при удалении! ( подробнее об этом мы расскажем в разделе " Как правильно работать с программами в Sandboxie ").

• Контекстное меню Sandboxie
Run Sandboxed: Здесь вы можете запускать программы в песочнице. Одновременно эта функция присутствует в контекстном меню проводника или в другой программе управления файлами, которую вы используете. (Kлик правой кнопкой на файл запуска программы-> "Run Sandboxed").
Quick Recovery: Показывает все файлы, которые были созданы или изменены в Quick-Recovery по прописанным здесь путям. Подробнее об этом мы расскажем ниже.
Delete Contents: Этой опцией вы можете удалить все файлы из песочницы и вернуться к исходному положению. Перед этим у вас откроется диалог Quick Recovery, в котором вы можете сохранить нужные файлы.
Sandbox Settings: Открывает настройки песочницы. Подробнее об этом позже.
Значения остальных функций, я думаю, можно понять из их названий. Важнейшие из них мы ещё обсудим в дальнейшем.

• Как правильно работать с программами в Sandboxie
Перед тем как запускать программы в песочнице, нужно знать, как правильно конфигурировать Sandboxie для различных программ. Если этого не сделать, возможны проблемы, а также потеря данных.

• Какие программы должны постоянно работать в песочнице?
В целом, это все программы, которые имеют выход в интернет и представляют собой плацдарм для возможных сетевых атак. Т.е браузер, почтовые программы, программы обмена сообщениями и т.д.
Для полной надёжности, с покерным клиентом вам также следует работать в песочнице. Однако, поскольку многие покеррумы принимают повышенные меры предосторожности против программ-ботов и тому подобных, которые работают по принципу троянов, это может привести к сбою системы. Здесь вам надо просто попробовать, в каком покерруме это работает, а в каком нет.
Ещё одной причиной для работы с покерным клиентом в песочнице является то, что таким образом вы лучше всего изолируете его от остальной системы.
Исполнимые файлы, полученные из сомнительных источников, вам также следует запускать в песочнице. Вне песочницы их можно запускать только в том случае, если вы абсолютно уверены в надёжности соответствующей программы.
Для большей надёжности вам следует так же поступать и со всеми скачанными файлами, например с WinRAR-архивами, музыкальными файлами, картинками и т.п. Причина в том, что программы, предназначенные для работы с этими файлами, могут быть уязвимыми с точки зрения компьютерной безопасности и могут исполнять вредоносный программный код, возможно содержащийся в этих файлах, что служит причиной проникновения троянов в систему.
Например, недавно были обнаружены уязвимые места в программах Фотоальбом Windows и Winamp.

• Конфигурация Sandboxie
Для постоянного запуска программы в песочнице есть две возможности.
СОЗДАТЬ ЯРЛЫК/РЕДАКТИРОВАТЬ Во-первых вы можете изменить ярлык на рабочем столе или в меню "Пуск" таким образом, чтобы программа запускалась в песочнице. Вам нужно лишь в свойствах ярлыка в пути к исполняемому файлу дописать перед самим путём: C:/Programs/Sandboxie/Start.exe .
Например, если путь в свойствах ярлыка скайпа указан как C:/Programs/Skype/Phone/Skype.exe , то из него надо сделать C:/Programs/Sandboxie/Start.exe C:/Programs/Skype/Phone/Skype.exe.
Если у вас Sandboxie установлен не в C:/Programs/Sandboxie, то вам нужно написать соответствующий путь.
Внимание: таким способом программу можно запустить в песочнице, только запустив соответствующий ярлык.
НАСТРОИТЬ ЗАПУСК ПРЯМО В SANDBOXIE Более простым является второй способ. Однако он доступен только в зарегистрированной версии. Вы заходите в настройки песочницы (см. пункт 2.2) и открываете Start->Forced Programs.
Тут вы можете создать список всех программ, которые при каждом запуске автоматически будут запускаться только в песочнице. Если программа один раз внесена в этот список, то вам больше не нужно создавать дополнительных ярлыков.
Примерная конфигурация Forced Programs

• Автоматическое сохранение настроек и скачанных файлов
До сих пор всё просто. Теперь вы можете запускать "опасные" программы в песочнице. Однако проблемы начинаются тогда, когда вы удалите содержимое песочницы. Тогда пропадут все настройки и скачанные файлы.

• Скачанные файлы
Здесь вам поможет функция Quick Recovery, которую мы уже упоминали выше. Её можно конфигурировать в настройках под Recovery->Quick Recovery.
Здесь вам нужно прописать все пути к папкам, в которые вы обычно скачиваете файлы. У меня это например папка /Temp на каждом логическом диске, а также некоторые другие.
Внесённые в этот список папки служат выполняют следующие две задачи. Во-первых они (и только они) видны в диалогах Quick Recovery и Delete Sandbox, где отдельные файлы можно удобно скопировать основную систему.
Во-вторых существует функция Immediate Recovery, которая находится в настройках прямо под Quick Recovery. Как только создаётся новый файл в одной из внесённых в список папок, эта функция открывает диалог, с помощью которого вы можете скопировать эти файлы в в главную систему. Это особенно удобно, потому что вам не надо "гоняться" за скачанными файлами. Вы можете (но не обязаны) их сразу скопировать в главную систему.
Кроме того в конфигурации этой функции есть фильтр, который служит для того, чтобы текущие закачки не действовали вам на нервы каждые 100Кб. Этим фильтром начатые закачки исключаются из функции Immediate Recovery и напоминают о себе только тогда, когда закачкa завершилась.
Стандартная конфигурация подходит ко всем известным браузерам и менеджерам закачек

• Настройки, закладки и т.д.
Теоретически, вы могли бы добавить к путям в Quick Recovery все настройки программ и тому подобные вещи, которые вы бы хотели сделать постоянными. Тогда, при каждой новой настройке появлялся бы диалог Immediate Recovery и ваши настройки сохранялись бы постоянно.
Тот, кто любит много кликать может выбрать этот путь. Я предпочитаю более удобный способ: Direct File Access.
Перед тем, как мы его рассмотрим подробнее, давайте заглянем в настройках в раздел Applications , который нам во многом может помочь.
Здесь вы найдёте предварительные настройки для некоторых стандартных программ. Если кликнуть на Add, то вы сможете перенять все настройки для прямого доступа к файлам, а также прямой доступ к системному реестру, после чего все настройки, например в почтовой программе, будут сохранятся не в песочнице, а прямиком в файловой системе.
Если вы здесь нашли искомую программу, то можете пропустить следующий раздел, так как в нём я объясняю, как добавить сюда программу вручную.
Перейдём теперь к настройке Direct File Access. Вы найдёте её также под Resource Access->File Access.
Здесь находятся списки, в которые вы можете заносить отдельные файлы и папки, к которым определённые или даже все (что не рекомендуется!) программы получают прямой доступ. Это значит, что вместо того чтобы как было описано выше, производить все изменения в песочнице, все данные вносятся напрямую в главную систему.
Если настройки здесь будут неправильными, то можно пробить большие дыры в безопасности песочницы!
Перед тем, как приступить к настройкам, вам надо выяснить, какие файлы или папки используются соответствующими программами, чтобы сохранить это в настройках. Это можно выяснить, запустив программу в песочнице и затем посмотрев, какие файлы были созданы или изменены (см. пункт 2.1).
Рекомендуется как можно реже разрешать прямой доступ к файлам, так как это создаёт возможность потенциальной угрозы сетевых атак.
Кроме Direct File Access существует также Full File Access. Это в принципе то же самое, с тем исключением, что права доступа, разрешённые с помощью Full File Access, распространяются и на скачанные в песочнице (иными словами созданные в песочнице) файлы.
Этой опцией мы вам абсолютно не рекомендуем пользоваться, к тому же она в подавляющем большинстве случаев является совершенно излишней и поэтому её следует избегать.

• На что обратить внимание
Вам следует обратить внимание всего на одну очень важную вещь!
Никогда не разрешайте прямой/полный доступ (Direct/Full File Access) к папкам, в которых находятся исполнимые файлы!
Если вы это сделаете, то для чего вам нужна песочница? Вы и так открываете все двери и ворота для любых троянов и вирусов, чтобы они без проблем могли заразить вашу систему.
Даже прямой доступ к неисполнимым файлам может ( в редких случаях) скомпрометировать вашу систему, т.е. здесь тоже нужно разрешать только необходимое.
Не следует злоупотреблять этими функциями для удобного скачивания файлов, поскольку созданные файлы могут быть исполнимыми.
Кроме того файлы/папки должны быть доступны только для одной программы и никогда для всех сразу.

• Использование нескольких песочниц
Если вы пользуетесь зарегистрированной версией, то у вас есть возможность создания больше одной песочницы. Это, хотя и не является необходимым, всё же обеспечивает повышенную безопасность, прежде всего для программ, которые являются излюбленной целью сетевых атак (например браузер).
Другая дополнительная возможность состоит в том, чтобы создать отдельную песочницу только для исполнения скачанных файлов. Таким образом данные, возможно ещё находящиеся в песочнице, не будут повреждены в том случае, если вы несмотря на наличие антивирусной программы, всё же подхватите какой-нибудь вирус. Здесь вам нужно будет самим попробовать и выбрать наиболее подходящий для вас вариант.
Поскольку Sandboxie обладает некоторыми функциями, которые изолируют отдельные песочницы друг от друга, имеет смысл работать с покерным клиентом также в отдельной песочнице. Этим создаётся дополнительное препятствие для того, чтобы троян, находящийся в другой песочнице, смог проникнуть к данным вашего аккаунта в покерруме. Хотя Sandboxie не гарантирует тут стопроцентной защиты, но в любом случе обеспечивает повышенную безопасность.

• Удаление содержимого песочницы
Песочница приносит пользу только тогда, когда регулярно удаляют её содержимое.
Если вы не чистили свою песочницу в течении 7 дней, то Sandboxie напомнит вам о том, что это пора сделать. Кроме того в настройках есть опция автоматического удаления содержимого песочницы, если в ней больше не работает ни одна программа (тогда откроется ниже приведённый диалог).
Лично для меня удобнее всего оказалось чистить песочницу вручную перед каждым отключением компьютера.
Показанный здесь диалог Delete Sandbox - это не что иное, как диалог Quick Recovery с кнопкой Delete Sandbox внизу.
После того, как вы кликните на Delete Sandbox, все файлы в песочнице будут удалены. Поэтому перед этим вам следует убедиться, что вы скопировали все нужные файлы в главную систему.
В первые дни использования Sandboxie рекомендуется внимательно просматривать вид Files and Folders (см. пункт 2.1), чтобы не забыть нужные файлы, и после этого соответствующим образом изменить настройки.

ОС: Windows Vista+ (32/64-bit)
Язык: мульти, есть русский и украинский

Проект Open Source (оригинальный закрыт)

Sandboxie v5.70.0 / Plus v1.15.0

[Barnum]

Sandboxie Classic v5.49.0 (32/64-bit)
Sandboxie Plus v0.7.2 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added option to alter reported Windows version "OverrideOsBuild=7601" for Windows 7 SP1
the trace log can now be structured like a tree with processes as root items and threads as branches

Changed
SandboxieCrypto now always migrates the CatRoot2 files in order to prevent locking of real files
greatly improved trace log performance
MSI Server can now run with the "FakeAdminRights=y" and "DropAdminRights=y" options
-- special service allowance for the MSI Server can be disabled with "MsiInstallerExemptions=n"
changed SCM access check behaviour; non elevated users can now start services with a user token
-- elevation is now only required to start services with a system token
reworked the trace log mechanism to be more verbose
reworked RPC mechanism to be more flexible

Fixed
fixed issues with some installers introduced in 5.48.0
fixed "add user to sandbox" in the Plus UI
FIXED SECURITY ISSUE: the HostInjectDll mechanism allowed for local privilege escalation (thanks hg421)
Classic UI no longer allows to create a sandbox with an invalid or reserved device name

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.49.5 (32/64-bit)
Sandboxie Plus v0.7.3 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added "UseSbieWndStation=y" to emulate CreateDesktop for selected processes, not only for Firefox and Chrome
added option to drop the console host process integrity, now you can use "DropConHostIntegrity=y"
added option to easily add local templates

Changed
reworked window hooking mechanism to improve performance
-- resolves issues with file save dialogs taking 30+ sec to open
-- this fix greatly improves the win32 GUI performance of sandboxed processes
reworked RPC resolver to be ini configurable
-- the following options are now deprecated:
--- "UseRpcMgmtSetComTimeout=some.dll,n", so use "RpcPortBinding=some.dll,*,TimeOut=y"
--- "OpenUPnP=y", "OpenBluetooth=y", "OpenSmartCard=n" use the new templates instead
-- See the Templates.ini for usage examples

Fixed
fixed process-specific hooks being applied to all processes in a given sandbox
fixed issue with messages and templates sometimes not being properly displayed in the SandMan UI
fixed issue with compatibility settings not being applied properly
fixed auto delete issue that got introduced with 0.7.1
fixed issue with NtSetInformationFile, FileDispositionInformation resulting in Opera installer failing
fixed issue with MacType introduced in the 0.7.2 build
fixed global sandboxed windows hooks not working when window rename option is disabled
fixed issue with saving local templates
fixed issue when using runas to start a process that was created outside of the Sandboxie supervision
-- since the runas facility is not accessible by default, this did not constitute a security issue
-- to enable runas functionality, add "OpenIpcPath=\RPC Control\SECLOGON" to your Sandboxie.ini
-- please take note that doing so may open other yet unknown issues
fixed a driver compatibility issue with Windows 10 32 bit Insider Preview Build 21337
fixed issues with driver signature for windows 7

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.49.7 (32/64-bit)
Sandboxie Plus v0.7.4 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added "UseSbieWndStation=y" to emulate CreateDesktop for selected processes, not only for Firefox and Chrome
added option to drop the console host process integrity, now you can use "DropConHostIntegrity=y"
added option to easily add local templates
added option to disable file migration prompt
added UI options for variouse security isolation features
added missing functionality to set template values in the plus UI

Changed
reworked window hooking mechanism to improve performance
-- resolves issues with file save dialogs taking 30+ sec to open
-- this fix greatly improves the win32 GUI performance of sandboxed processes
reworked RPC resolver to be ini configurable
-- the following options are now deprecated:
--- "UseRpcMgmtSetComTimeout=some.dll,n", so use "RpcPortBinding=some.dll,*,TimeOut=y"
--- "OpenUPnP=y", "OpenBluetooth=y", "OpenSmartCard=n" use the new templates instead
-- See the Templates.ini for usage examples
Align default settings of AutoRecover and Favorites to the Plus version
list of email clients and browsers is now centralized on Dll_GetImageType

Fixed
fixed process-specific hooks being applied to all processes in a given sandbox
fixed issue with messages and templates sometimes not being properly displayed in the SandMan UI
fixed issue with compatibility settings not being applied properly
fixed auto delete issue that got introduced with 0.7.1
fixed issue with NtSetInformationFile, FileDispositionInformation resulting in Opera installer failing
fixed issue with MacType introduced in the 0.7.2 build
fixed global sandboxed windows hooks not working when window rename option is disabled
fixed issue with saving local templates
fixed issue when using runas to start a process that was created outside of the Sandboxie supervision
-- since the runas facility is not accessible by default, this did not constitute a security issue
-- to enable runas functionality, add "OpenIpcPath=\RPC Control\SECLOGON" to your Sandboxie.ini
-- please take note that doing so may open other yet unknown issues
fixed a driver compatibility issue with Windows 10 32 bit Insider Preview Build 21337
fixed issues with driver signature for windows 7
fixed minor issue with logging internet blocks
fixed issue with file recovery when located on a network share
fixed ui issue with CallTrace
fixed crated sandbox links gettign double extension
fixed misplaced labels in the classic ui
fixed separator line in Sbiectrl

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.49.8 (32/64-bit)
Sandboxie Plus v0.7.5 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
with "OpenClipboard=n" clipboard access for a sandbox can be now disabled

Changed
now by default the OpenBluetooth template is enabled to enable compatybility with unity games
"PreferExternalManifest=program.exe,y" can now be set on a per process basis

Fixed
fixed compiled issues with the most recent vs2019 update
fixed issue with vivaldi browser
fixed some issues with box options in the plus ui
fixed some issues with hw acceleration in chromium based browsers
the stop all command now issues "kmdutill scandll" first to solve issues when the SbieDll.Dll is in use
workaround for electorn apps, by forcing a additional commandline argument on the gpu renderer process

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.50.0 (32/64-bit)
Sandboxie Plus v0.8.0 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
Sandboxie now applies by default "Close...=!,..." directives to non-excluded images if they are located in a sandbox
-- added 'AlwaysCloseForBoxed=n' to disable this behaviour as it may not be always desired, and it doesn't provide extra security
added process image information to Sandman UI
localized template categories in the Plus UI
added "DisableResourceMonitor=y" to disable resource access monitor for selected boxes
added option to show trace entries only for the selected sandbox
added "UseVolumeSerialNumbers=y" that allows drive letters to be suffixed with the volume SN in the \drive\ sandbox location
-- it helps to avoid files mixed together on multiple pendrives using the same letter
-- note: this option is not compatible with the recovery function of the Classic UI, only SandMan UI is fully compatible

Changed
portable cleanup message now has y/n/c options
consolidated Proc_CreateProcessInternalW and Proc_CreateProcessInternalW_RS5 to remove duplicate code
the ElevateCreateProcess fix, as sometimes applied by the Program Compatibility Assistant, will no longer be emulated by default
-- use 'ApplyElevateCreateProcessFix=y' or 'ApplyElevateCreateProcessFix=program.exe,y' to enable it
trace log gets disabled only when it has no entries and the logging is stopped

Fixed
fixed APC issue with the new global hook emulation mechanism and WoW64 processes
fixed IPv6 issues with BlockPort options
fixed an issue with CheatEngine when "OpenWinClass=*" was specified
fixed memory corruption in SbieDrv
fixed crash issue with process elevation on CreateProcess calls
fixed process elevation when running in the built-in administrator account
fixed template preview resetting unsaved entries in box options window

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.50.2 (32/64-bit)
Sandboxie Plus v0.8.2 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Release v0.8.2 / 5.50.2

Added
Sandboxie now applies by default "Close...=!,..." directives to non-excluded images if they are located in a sandbox
-- added 'AlwaysCloseForBoxed=n' to disable this behaviour as it may not be always desired, and it doesn't provide extra security
added process image information to Sandman UI
localized template categories in the Plus UI
added "DisableResourceMonitor=y" to disable resource access monitor for selected boxes
added option to show trace entries only for the selected sandbox
added "UseVolumeSerialNumbers=y" that allows drive letters to be suffixed with the volume SN in the \drive\ sandbox location
-- it helps to avoid files mixed together on multiple pendrives using the same letter
-- note: this option is not compatible with the recovery function of the Classic UI, only SandMan UI is fully compatible

Changed
portable cleanup message now has y/n/c options
consolidated Proc_CreateProcessInternalW and Proc_CreateProcessInternalW_RS5 to remove duplicate code
the ElevateCreateProcess fix, as sometimes applied by the Program Compatibility Assistant, will no longer be emulated by default
-- use 'ApplyElevateCreateProcessFix=y' or 'ApplyElevateCreateProcessFix=program.exe,y' to enable it
trace log gets disabled only when it has no entries and the logging is stopped

Fixed
fixed APC issue with the new global hook emulation mechanism and WoW64 processes
fixed IPv6 issues with BlockPort options
fixed an issue with CheatEngine when "OpenWinClass=*" was specified
fixed memory corruption in SbieDrv
fixed crash issue with process elevation on CreateProcess calls
fixed process elevation when running in the built-in administrator account
fixed template preview resetting unsaved entries in box options window
fixed an issue with driver verifier and user handles
fixed driver memory leak of FLT_FILE_NAME_INFORMATION objects
fixed broken clipboard introduced in 5.50.0
fixed dcom launch issue on windows 7 32 bit introduced in 5.50.0
properly fixed an issue with Driver Verifier and user handles
fixed an issue with CreateWindow function introduced with 0.8.0
fixed issue with outdated BoxDisplayOrder entries being retained

Release v0.8.1 / 5.50.1

Added
Sandboxie now applies by default "Close...=!,..." directives to non-excluded images if they are located in a sandbox
-- added 'AlwaysCloseForBoxed=n' to disable this behaviour as it may not be always desired, and it doesn't provide extra security
added process image information to Sandman UI
localized template categories in the Plus UI
added "DisableResourceMonitor=y" to disable resource access monitor for selected boxes
added option to show trace entries only for the selected sandbox
added "UseVolumeSerialNumbers=y" that allows drive letters to be suffixed with the volume SN in the \drive\ sandbox location
-- it helps to avoid files mixed together on multiple pendrives using the same letter
-- note: this option is not compatible with the recovery function of the Classic UI, only SandMan UI is fully compatible

Changed
portable cleanup message now has y/n/c options
consolidated Proc_CreateProcessInternalW and Proc_CreateProcessInternalW_RS5 to remove duplicate code
the ElevateCreateProcess fix, as sometimes applied by the Program Compatibility Assistant, will no longer be emulated by default
-- use 'ApplyElevateCreateProcessFix=y' or 'ApplyElevateCreateProcessFix=program.exe,y' to enable it
trace log gets disabled only when it has no entries and the logging is stopped

Fixed
fixed APC issue with the new global hook emulation mechanism and WoW64 processes
fixed IPv6 issues with BlockPort options
fixed an issue with CheatEngine when "OpenWinClass=*" was specified
fixed memory corruption in SbieDrv
fixed crash issue with process elevation on CreateProcess calls
fixed process elevation when running in the built-in administrator account
fixed template preview resetting unsaved entries in box options window
fixed an issue with driver verifier and user handles
fixed driver memory leak of FLT_FILE_NAME_INFORMATION objects
fixed broken clipboard introduced in 5.50.0
fixed dcom launch issue on windows 7 32 bit introduced in 5.50.0

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.51.3 (32/64-bit)
Sandboxie Plus v0.9.3 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
ability to use the "run unsandboxed" option with Sandboxie links
added ability to reconfigure teh driver, allowing to enable/disable WFP and otehr features without a reload/reboot

Fixed
fixed open template does not load the edit tab
fixed issue with "explore sandboxed"
fixed start directory for sandboxed processes
fixed issue with language auto-detection
fixed issue with multiple files with the same name, by always showing the extension
fixed multiple program grouping issues with the SandMan UI
fixed "no disk" error
fixed issue with 32bit build using qMake, the -O2 option resulted in a crash in the QSbieAPI.dll
fixed issue with UserSettings introduced in a recent build
fixed issue with process start handling introduced in 5.51.0
fixed issue with quick recovery introduced in 5.51.0
fixed incompatybility with CET Hardware-enforced Stack Protection on intel 11th gen and AMD 5xxxX cpu's

Removed
commented out all windows xp specific support code

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.53.0 (32/64-bit)
Sandboxie Plus v0.9.8 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Release v0.9.8 / 5.53.0
Added
added debug switch to disable Sbie console redirection "NoSandboxieConsole=y"
-- note that this was previously part of "NoSandboxieDesktop=y"
added Sbie+ version to the log #1277
added uninstall cleanup of extra files for the Plus installer (by mpheath) #1235
added set language for Sandman for the Plus installer (by mpheath) #1241
added EventLog messages with SbieMsg.dll for the Plus installer (by mpheath)
group expansion state is now saved
added additional filters to the trace tab
added a new section [DefaultTemplates] in Templates.ini which contains mandatory templates that are always applied 0c9ecb0

Changed
reworked and extended RPC logging
reintroduced the "UseRpcMgmtSetComTimeout=some.dll,n" setting to be used when no "RpcPortBinding" entry is specified
--- this allows to enable/disable out of box RPC binding independently from the timeout setting
the "BoxNameTitle" value can now be set explicitly on a per image name basis #1190

Fixed
fixed inability to delete read-only files from sandboxed explorer #1237
fixed wrong recovery target in Plus UI #1274
fixed SBIE2101 issue introduced with 0.9.7a #1279
fixed sorting in the box picker window #1269
fixed tray refresh issue #1250
fixed tray activity display #1221
fixed recovery window not displaying in taskbar #1195
fixed dark theme preset not updating in real time #1270
fixed Microsoft Edge complaining about "FakeAdminRights=y" #1271
fixed issue with using local template in the global section #1212
fixed issue with git.exe from MinGW freezing #1238
fixed issue with search highlighting when using in dark mode

Removed
removed the ability to sort the trace log as it took too much CPU

Release v0.9.7e / 5.52.5 Pre-release
[0.9.7e / 5.52.5] - 2021-10-09
Changed
reworked the settings handling once again, now the driver mainteains teh order when enumerating,
-- but for good performance there is a hash map held in paralell for quick exact lookups

[0.9.7d / 5.52.4] - 2021-10-06
Fixed
fixed yet an otehr ini issue with the sbiectrl

[0.9.7c / 5.52.3] - 2021-10-05
Fixed
fixed yet another handling bug with SbieApi_EnumBoxesEx

[0.9.7b / 5.52.2] - 2021-10-04
Fixed
fixed issue about loading not Unicode Sandboxie.ini introduced with the previous build

[0.9.7 / 5.52.1] - 2021-10-02
Added
added forced process indicator to process status column #1174
added "SbieTrace=y" option to trace the interaction between Sandboxie processes and the Sandboxie core components
when initializing an empty sandbox, MSI debug keys are set to generate the debug output of MSI installer service
added "DisableComProxy=y" allowing to disable COM proxying through the service
added "ProcessLimit=..." that allows to limit the max count of processes in a sandbox #1230
added missing IPC logging

Changed
reworked SbieSvc ini server to allow settings caching and greatly improve performance
-- Now comments in the Sandboxie.ini are being preserved as well as the order of all entries
enabled configuration section list replacement with a hash map to improve configuration performance
improved progress and status messages for the Plus installer (by mpheath) #1168
reworked RpcSs start mechanics, sandboxed RpcSs and DcomLaunch can now be run as system, use "RunRpcssAsSystem=y"
-- note: this is generally not recommended for security reasons but may be needed for compatibility in some scenarios
reworked WTSQueryUserToken handling to work properly in all scenarios
reworked configuration value list to use a hash table for better performance

Fixed
fixed Plus upgrade install in Windows 7 (by mpheath) #1194
fixed custom autoexec commands being executed on each box start instead of only on the initialization
fixed a design issue limiting the maximal amount of processes in one box to 511
fixed handle leaks in the lingering process monitor mechanism
fixed issue with opening device paths like "\??\FltMgr"
fixed build issue with an explicit FileDigestAlgorithm option for driver sign (by isaak654) #1210
fixed issue with resource access log sometimes getting corrupted
fixed issue with Microsoft Office Click-to-Run #428 #882

removed
removed support for Microsoft EMET (Enhanced Mitigation Experience Toolkit), as it was EOL in 2018
removed support for Messenger Plus! Live, as MSN Messenger is EOL since 2013
disabled Turkish language on Plus UI for inactivity (by isaak654) #1215

Release v0.9.7 / 5.52.1 Pre-release
Added
added forced process indicator to process status column #1174
added "SbieTrace=y" option to trace the interaction between Sandboxie processes and the Sandboxie core components
when initializing an empty sandbox, MSI debug keys are set to generate the debug output of MSI installer service
added "DisableComProxy=y" allowing to disable COM proxying through the service
added "ProcessLimit=..." that allows to limit the max count of processes in a sandbox #1230
added missing IPC logging

Changed
reworked SbieSvc ini server to allow settings caching and greatly improve performance
-- Now comments in the Sandboxie.ini are being preserved as well as the order of all entries
enabled configuration section list replacement with a hash map to improve configuration performance
improved progress and status messages for the Plus installer (by mpheath) #1168
reworked RpcSs start mechanics, sandboxed RpcSs and DcomLaunch can now be run as system, use "RunRpcssAsSystem=y"
-- note: this is generally not recommended for security reasons but may be needed for compatibility in some scenarios
reworked WTSQueryUserToken handling to work properly in all scenarios
reworked configuration value list to use a hash table for better performance

Fixed
fixed Plus upgrade install in Windows 7 (by mpheath) #1194
fixed custom autoexec commands being executed on each box start instead of only on the initialization
fixed a design issue limiting the maximal amount of processes in one box to 511
fixed handle leaks in the lingering process monitor mechanism
fixed issue with opening device paths like "\??\FltMgr"
fixed build issue with an explicit FileDigestAlgorithm option for driver sign (by isaak654) #1210
fixed issue with resource access log sometimes getting corrupted
fixed issue with Microsoft Office Click-to-Run #428 #882

removed
removed support for Microsoft EMET (Enhanced Mitigation Experience Toolkit), as it was EOL in 2018
removed support for Messenger Plus! Live, as MSN Messenger is EOL since 2013
disabled Turkish language on Plus UI for inactivity (by isaak654) #1215

Release v0.9.6 / 5.51.6
Added
added ability to rename groups #1152
added ability to define a custom order for the sandboxes, they can be moved by using the move context menu, or holding Alt + Arrow Key
added recovery to list to the recovery window: #988
added finder to the recovery window

Changed
updated the BlockPort rule inside Template_BlockPorts to the new NetworkAccess format (by isaak654) #1162
default for immediate recovery behaviour is now to show the recovery window instead of using the notifications window #988
the new run dialog now requires a double-click #1171
reworked the recovery window

Fixed
fixed issue with create group menu #1151
fixed issue that caused a box to lose its group association when renaming
fixed issue with Thunderbird 91+ #1156
fixed an issue with file disposition handling #1161
fixed issue with Windows 11 22449.1000 #1164
fixed SRWare Iron template (by Dyras) #1146
fixed label positioning in Classic UI (by isaak654) #1088
fixed an old issue that occurred when only an asterisk was set as path #971

Release v0.9.5 / 5.51.5
Added
added option to run a sandbox in session 0
-- Note: the processes then have a system token, hence its recommended to enable "DropAdminRights=y"
when the UI is run with admin privileges it now can terminate sandboxed processes in other sessions
added "StartSystemBox=" option to auto run a box on sbie start/system boot in session 0
-- Note: box start is done through issuing start.exe /box:[name] auto_run
add start.exe auto_run command to start all sandboxed auto start locations
add start.exe /keep_alive command line switch it keeps a process running in the box untill it gracefully terminates
added "StartCommand=" it starts a complex command through start.exe on box startup
added menu option to start regedit and load the box reg key

Changed
changed command prompt icon and string from "terminal" to "command prompt" #1135
sys tray can now also use the classic icon #963
reworked box menu layout a bit

fixed
fixed driver compatybility with windows server 2022 (build 20348) #1143
fixed issue with creating shortcuts #1134

Release v0.9.4 / 5.51.4
added
added clear commands to log sub menus #391
added option to disable prompt to confirm process termination #514
added settings to sandboxie-plus.ini "Options/InstantRecovery" to use the recovery window instad of the notification popUp #988
added ability to rename a non empty sandbox #1100
added ability to remove a non empty sandbox
added file browser window to sandman ui to cover the files view functionality of sbie ctrl #578

Changed
generic error in sbie ui now show the status code as hex and provide a string description when available

fixed
"del" shortcut to terminate a process did not always work
fixed group display issue #1094
fixed issue when using run sandboxed on a file located already in a sandbox #1099

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

Sandboxie Classic v5.53.3 (32/64-bit)
Sandboxie Plus v0.9.8.4 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Release v0.9.8d / 5.53.3
Added
added checkbox if the user wants SandMan.exe to be started after installation #1318
added template for Windows 10 virtual desktop manager #1326

Changed
"OpenClsid=..." is no longer restricted to CLSCTX_LOCAL_SERVER execution contexts only
-- this allows to run objects with the CLSCTX_INPROC_SERVER flag in the COM helper service
in the trace view, now multiple types can be selected at once
a few Plus UI entries were made translatable (by gexgd0419) #1320
changed default "terminate all boxed processes" key to Shift+Pause (by isaak654) #1337

Fixed
fixed ini writing issue with SbieCtrl and the new ini handling mechanism #1331
fixed issue with trace log filtering
fixed space issue about German language on Plus installer (by mpheath) #1333
restored Waterfox phishing template entries with a proper fix (by APMichael) #1334

Release v0.9.8c / 5.53.2
Added
added explicit lines on Plus installer to delete empty shell registry keys at uninstall time (by mpheath) 3f661a8

Fixed
fixed template sections not showing in editor #1287
fixed autodelete box content broken in the previous build #1296 #1324
fixed crash in "Browse Content" window #1313
fixed issue with icon resolution on Windows 7 #1310
fixed invalid "No Inet" status in the status column #1312
fixed Windows Explorer search box not working (by isaak654) #1002
fixed Waterfox phishing template (by Dyras) #1309
fixed issue with Chinese translation files on Plus installer (by mpheath) #1317
fixed autorun registry key path on Plus installer (by mpheath) abd2d44
fixed memory corruption in SbieSvc.exe

Release v0.9.8b / 5.53.1
Added
added ability to save trace log to file on Plus UI
added French language on Plus UI (by clexanis) #1155

Changed
network traffic trace is now properly logged to the driver log instead of to the kernel debug log
Plus installer will autostart SandMan.exe after install to fix a taskbar icon issue #3040211
Classic installer will show the license agreement when updating #1187

Fixed
fixed template sections not showing in editor #1287
fixed issue with app ID resulting in some apps showing two button groups in the taskbar #1101
fixed issue with maximum ini value length on Plus UI #1293
fixed issue handling an empty Sandboxie.ini that got introduced recently #1292
fixed issue with "SpecialImages" template (by Coverlin) #1288 #1289
fixed issue with box emptying #1296
fixed issues wich some languages #1304
fixed issue with mounted directories #1302
added missing translation for qt libraries #1305
fixed issue with Windows compatibility assistant #1265
fixed issue with process image specific settigns #1307

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.0 (32/64-bit)
Sandboxie Plus v1.0.0 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Version 1.0.0 is here and brings a lot of new major features, hence its a pre release, test it and expect new bugs as well, at least in the new features. I expect the final being 1.1.0 or so

The first major feature is Privacy Mode, here most of the PC is set to be treated like a Write[File/Key]Path meaning the sandbox locations are writable but the unsandboxed locations are not readable. The Hard disk appears empty except for C:\Windows and C:\Program Files and the registry only allows reading of the machine but not user root keys. This way sandboxed processes can work but can not access private user data.

To make this mode useful an other feature has been implemented called “Rule Specificity” it can be enabled independently but is always enabled in Privacy enhanced boxes. It allows to specify rules to override other rules, this is not based on specifying an order or priority, but instead by measuring how specific a rule is and always attributing the highest priority to the most specific rule.
Here the specificity is measures by the path length that matches the rule, except the last wildcard.

So for example the built in privacy rules plus a custom one
OpenFilePath=%AppData%\Mozilla\Firefox\Profiles*
NormalFilePath=C:\Program Files*
NormalFilePath=C:\Windows*
WriteFilePath=C:*
Here the rules are ordered by their specificity.
Also there is a new type Normal[File/Key/Ipc]Path which defines a default sandbox behavior for a path.

The next major feature is "App Compartment" mode "NoSecurityIsolation=y", this is a new mode of operation which disables the token based security isolation, which brings the security down to the level of other sand boxing solutions, but by doing so greatly improves compatibility. For all use cases where the goal is only compartmentalization, running multiple instances, etc, but not hard core security this mode is preferable as it should avoid many typical sandboxie issues caused by processes running with a heavily restricted token.
In this mode file system and registry accesses are still being filtered to enforce the access rules, this filtering can be disabled with "NoSecurityFiltering=y"

To ensure this “unsecure” mode is at least as secure as the sandboxing offered by other sandboxing products, a new object access filter was added that can be enabled with "EnableObjectFiltering=y" in the global settings.
If you have issues with an update installation, just uninstall the previous version keeping the sandboxie.ini and reinstall the new build.
You can support the project through donations, any help will be greatly appreciated.

Changelog
Added
added Privacy enhanced mode, sandboxes with "UsePrivacyMode=y" will not allow read access to locations containing user data
-- all locations except generic Windows system paths will need to be opened explicitly for read and/or write access
-- using "NormalFilePath=...", "NormalKeyPath=...", "NormalIpcPath=..." allows to open locations to be readable and sandboxed

added new "App Compartment" mode of operation, it's enabled by adding "NoSecurityIsolation=y" to the box configuration
-- in this mode, security is traded in for compatibility, it should not be used for untrusted applications
-- note: in this mode, file and registry filtering are still in place, hence processes run without administrative privileges
-- it is reasonably safe, all filtering can be disabled with "NoSecurityFiltering=y"

added experimental use of ObRegisterCallbacks to filter object creation and duplication
-- this filtering is independent from the regular SbieDrv's syscall-based filtering, hence it also applies to App Compartments
-- with it enabled, an application running in a compartment will not be able to manipulate processes running outside the sandbox
-- Note: this feature improves the security of unisolated App Compartment boxes
-- to enable this feature, set "EnableObjectFiltering=y" in the global section and reload the driver
-- when globally activated, the filtering can be disabled for individual boxes with "DisableObjectFilter=y"

added "DontOpenForBoxed=n", this option disables the discrimination of boxed processes for open file and open key directives
-- this behaviour does not really improve security anyways, but may be annoying, also app compartments always disable this

added setting to entirely open access to the COM infrastructure

Changed
reworked the resource access path matching mechanism to optionally apply more specific rules over less specific ones
-- for example "OpenFilePath=C:\User\Me\AppData\Firefox takes precedence over "WriteFilePath=C:\User\Me"
-- to enable this new behaviour, add "UseRuleSpecificity=y" to your Sandboxie.ini, this behaviour is always enabled in Privacy enhanced mode
-- added "NormalFilePath=..." to restore default Sandboxie behaviour on a given path
-- added "OpenConfPath=...", which similarly to "OpenPipePath=..." is a "OpenKeyPath=..." variant which applies to executables located in the sandbox
removed option to copy a box during creation, instead the box context menu offers a duplication option
reworked the box creation dialog to offer new box types

Fixed
fixed SBIE1401 notification during Sandboxie Plus uninstall
fixed memory leak in driver handling FLT_FILE_NAME_INFORMATION

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.2 (32/64-bit)
Sandboxie Plus v1.0.2 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added checkboxes to most major box options lists
added SumatraPDF templates

Changed
rolled back change to "OpenClsid=..." handling
made all major lists in the box options editable

Fixed
fixed recovery window not refreshing count on reload
fixed printing issue introduced in 1.0.0
fixed issues with CreateProcess function
fixed issue with read only paths introduced in 1.0.0
fixed BSOD issue introduced in the 1.0.0 build
fixed multiple BITS notifications while running sandboxed Chromium browsers
fixed executables selection for "Run Menu" entries
fixed SetCursorPos and ClipCursor ignoring DPI awareness

Removed
removed Virtual Desktop Manager template

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.3 (32/64-bit)
Sandboxie Plus v1.0.3 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added mechanism to hook Win32 system calls on windows 10 and later, this should resolve the issue with Chromium HW acceleration
-- Note: this mechanism does not, yet, work for 32 bit applications running under WoW64
-- to enable it, add "EnableWin32kHooks=y" to the global ini section, this feature is highly experimental (!)
-- the hooks will be automatically applied to Chromium GPU processes
-- to force Win32k hooks for all processes in a selected box add "AlwaysUseWin32kHooks=program.exe,y"

Fixed
fixed bug in GetVersionExW making "OverrideOsBuild=..." not working
fixed issue with some UTF-8 characters when used in the ini file
fixed isolation issue with Virtual Network Editor

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.6 (32/64-bit)
Sandboxie Plus v1.0.6 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

[1.0.6 / 5.55.6]
Added
replaced "Open with" with a Sandboxie dialog to work on Windows 10
added ability to run Win32 store apps in App Compartment mode (on Windows 11 requires COM to be open)
-- Note: this does not mean UWP store apps, just regular win32 apps packaged to be deployed via the store
added new debug options "UnstrippedToken=y" and "KeepUserGroup=y"
added double click to recover files and folders in recovery window
added Ukrainian language on Plus UI (by SuperMaxusa)

Changed
"UseSbieWndStation=y" is now the default behaviour
disabled Win32k hooking when HVCI is enabled due to an incompatibility (BSOD)

Fixed
fixed box initialization issue in Privacy mode
fixed issue with shortcuts creation introduced in a recent build
fixed various issues in Privacy Enhanced boxes and rule specificity
fixed issue with SeAccessCheckByType and alike
fixed issues with Win32k hooking on 32 bit Windows

Removed
removed obsolete SkyNet rootkit detection from 32 bit build

[1.0.5 / 5.55.5]
Added
sandbox top level exception handler to create crash dumps
-- it can be enabled per process or globally using "EnableMiniDump=process.exe,y" or "EnableMiniDump=y" respectively
-- the dump flags can be set as hex with "MiniDumpFlags=0xAABBCCDD"
-- a preselected flag set for a verbose dump can be set with "MiniDumpFlags=Extended"
-- Note: created dump files are located at: C:\Sandbox\%SANDBOX%
added template support for Osiris and Slimjet browsers

Changed
improved SbieDll initialization a bit
doubled size of Name_Buffer_Depth
improved text filter in the templates view

Fixed
fixed issue with forced process display
fixed crash issue with GetClassName
fixed minor UI issue
fixed UI language preset issue
fixed grouping issues in SandMan UI
fixed issue with EnableWin32kHooks

Installers re-released with the following fix:
fixed regression when launching Office apps

[1.0.4 / 5.55.4]
Added
Mechanism to hook Win32 system calls now also works for 32 bit applications running under WoW64
Added customization to Win32k hooking mechanism, as by default only GdiDdDDI* hooks are installed
-- You can force the installation of other hooks by specifying them with "EnableWin32Hook=..."
-- or disable the installation of the default hooks with "DisableWin32Hook=..."
-- Please note that some Win32k hooks may cause BSODs or undefined behaviour. (!)
-- The most obviously problematic Win32k hooks are blacklisted, this can be bypassed with "IgnoreWin32HookBlacklist=y"
added debug option "AdjustBoxedSystem=n" to disable the adjustment of service ACLs running with a system token
added "NoUACProxy=y" option together with the accompanying template, in order to disable UAC proxy
-- Note: Boxes configured in compartment mode activate this template by default
added UI option to change default RpcMgmtSetComTimeout preset
added Plus installer option to start the default browser under Sandboxie through a desktop shortcut
added more entries to the Plus installer (current translations on Languages.iss file need to be updated)

Changed
"EnableWin32kHooks=y" is now enabled by default, as no issues were reported in 1.0.3
-- Note: currently only the GdiDdDDI* hooks are applied, required for Chromium HW acceleration
Cleaned up low level hooking code a bit
"RunRpcssAsSystem=y" is now auto applied for boxes in "App Compartment" mode when "RunServicesAsSystem=y" or "MsiInstallerExemptions=y" are present

Fixed
fixed RPC handling in case a requested open service is not running
fixed a hooking issue with NdrClientCall2 in 32 bit applications
fixed issue with start directory to run sandboxed when using SandMan
fixed issue with recovering from network share locations

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.7 (32/64-bit)
Sandboxie Plus v1.0.7 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added experimental option "CreateToken=y" to create a new token instead of repurposing an existing one
added option "DisableRTBlacklist=y" allowing to disable the hardcoded runtime class blacklist
added new template "DeviceSecurity" to lock down access to device drivers on the system
-- Note: This template requires RuleSpecificity being available to work properly
added option to set a custom ini editor in the Plus UI
added option "LingerLeniency=n" to solve issue

Changed
reworked syscall invocation code in the driver
-- Win32k hooking is now compatible with HVCI

Fixed
fixed memory leak in driver (conf_user.c)
fixed issue with file renaming in open paths introduced in 1.0.6
fixed issue causing Chromium browsers not closing properly
fixed issue with start.exe
fixed SandMan issue with reused process IDs
fixed KmdUtil sometimes not properly terminating the driver

Removed
removed OpenToken as it is only a shorthand for UnrestrictedToken=y and UnfilteredToken=y set together

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.8 (32/64-bit)
Sandboxie Plus v1.0.8 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added Portuguese of Portugal on Plus UI
added "BreakoutProcess=program.exe", with this option selected applications can be started unboxed from within a box
-- the program image must be located outside the sandbox for this to work
-- if another sandbox has "ForceProcess=program.exe" configured, it will capture the process
-- use case: set up a box with a Web browser forced, when another box opens a website, this will happen in the dedicated browser box
-- Note: "BreakoutFolder=some\path" is also available
added silent uninstall switch /remove /S for Classic installer

Changed
The filename "sandman_pt" was changed to "sandman_pt_BR" (Brazilian Portuguese)
The filename "sandman_ua" was changed to "sandman_uk" (Ukrainian)
-- Note: Translators are encouraged to follow the Localization notes and tips before creating a new pull request
updated Firefox update blocker

Fixed
fixed issue with opening all file access OpenFilePath=*
fixed issue with opening network shares
fixed possible upgrade issue with Classic installer
fixed minor issues with Classic installer
fixed issue with Ldr_FixImagePath_2
when using "Run Sandboxed" with SandMan UI and the UI is off, it wil stay off
fixed issue with Util_GetProcessPidByName that should resolve the driver sometimes failing to start at boot
SandMan will now run in background like SbieCtrl when starting a boxed process
fixed taskbar not showing with persistent box border in full screen
fixed box border not spanning across multiple monitors
fixed issues with border when using DPI scaling
fixed DPI issues with Qt
fixed issue with bright flashing on window creation when in dark mode
fixed issues with the PortableRootDir setting
fixed issue with the settings window crashing when the driver was not connected
fixed DPI issues with Finder Tool
fixed another issue with reused process IDs
fixed issue introduced in 1.0.6 related to SeAccessCheckByType

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.9 (32/64-bit)
Sandboxie Plus v1.0.9 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
SandMan now causes all boxed processes to update their path settings in real time when access options were modified
added new maintenance menu option "Uninstall All" to quickly remove all components when running in portable mode
added version number to the title bar of Sandboxie Classic
added option to return not to a snapshot but to an empty box state while keeping all snapshots
Sandboxie-Plus.ini can now be placed in C:\ProgramData\Sandboxie-Plus\ folder and takes precedence (for business use)
added support for AF_UNIX on Windows to resolve issues with OpenJDK17 and later

Changed
reworked breakout mechanism to be service based and not allowing the parent process to access the broken out child process
enabled creation of directory junctions for sandboxed processes
restored back AutoRecover=y on box creation
improved snapshot support
renamed "Disable Forced Programs" command to "Pause Forced Programs Rules" (Plus only)

Fixed
fixed BreakoutProcess not working with EnableObjectFiltering=y
FIXED SECURITY ISSUE: when starting COMSRV unboxed, the returned process handle had full access
fixed issue with progress dialog
fixed issue with handling directory junctions in Sandboxie
fixed a handle leak in File_NtCloseImpl
fixed border issues on maximized windows introduced in the last build
fixed a couple of index overruns
fixed issues with sysnative directory
fixed issue with starting SandMan when running sandboxed from context menu
fixed dark mode flash issue with main window creation
fixed issues with snapshot error handling
fixed issues with the always on top option (Plus only)

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.14 (32/64-bit)
Sandboxie Plus v1.0.14 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added notification window to warn that the default update checker is often behind the newest release on GitHub, to ensure that only bug-free builds are offered as updates
added main browsers to BlockSoftwareUpdaters template
added a warning when sandboxie-plus.ini is not writable
added cleanup for critical sections
added mini dump creation to Sandman.exe in case it crashes
added optional tray notification when box content gets auto-deleted
added FreeDownloadManager template
added warning when opening unsandboxed regedit
added languages files that were missing in official Qt 5.15.2
added option to show only boxes in tray with running processes
-- additional option shows only pinned boxes, in box options a box can be set to be always shown in tray list (Pinned)
added Options menu command to reset the GUI
added Run Un-Sandboxed context menu option
added new trigger OnBoxDelete that allows to specify a command that is run UNBOXED just before the box content gets deleted
-- note: this can be used as a replacement to DeleteCommand
selected box operations (deletion) no longer show the progress dialog 1061
-- if a box with a running operation shows a blinking hour glass icon, the context menu can be used to cancel the operation

Changed
improved command line handling for breakout processes
disabled SBIE2193 notification
improved error message 6004
disabled Chrome and Firefox phishing entries in new sandboxes
updated Mozilla paths for the BlockSoftwareUpdaters template
renamed "Pause Forced Programs Rules" command to "Pause Forcing Programs" (Plus only)
reworked tray icon generation now using overlays, added busy overlay
the asynchronous box operations introduced in the last build are now disabled by default
moved sys tray options from general to shell integration tab
removed "AlwaysUseWin32kHooks", now these win32 hooks are always enabled
-- Note: you can use "UseWin32kHooks=program.exe,n" to disable them for selected programs
updated Listary template to v6
HideHostProcess=program.exe can now be used to hide Sandboxie services
updater blocking is now done using a template called BlockSoftwareUpdaters
enhanced StartProgram=... makes StartCommand=... obsolete
-- for same functionality as StartCommand=..., use StartProgram=%SbieHome%\Start.exe ...
merged Auto Start General tab with the Auto Exec Advanced tab into a universal Triggers Advanced tab

Fixed
fixed dark mode issue with the new tray list
fixed now showing a warning when sandboxie-plus.ini is not writable
fixed issue with software compatibility checkbox
fixed issue with events on box close not always being executed
fixed memory leaks in key_merge.c
fixed issue enumerating registry keys in privacy mode
fixed setting issue introduced in 1.0.13
fixed crash issue when parsing firewall port options
FIXED SECURITY ISSUE: in certain usage cases a sandboxed process could obtain a handle on a unsandboxed thread with write privileges
FIXED SECURITY ISSUE: Hard link creation was not properly filtered
fixed issue with checking the certificate entry
fixed issue with accessing network drives in privacy mode
fixed issue with ping in compartment mode
fixed SandMan UI freezing when a lot of processes are created and closed in a box
fixed Editing existing 'Run Menu' Command Line entry not being recognized
fixed blue screen issue in driver
fixed incompatibility with Windows 11 Insider Build 22563.1
fixed compatibility issue with SECUROM
fixed modality issue
fixed special form of OpenWinClass in Templates.ini d6d9588
fixed a couple issues with the new breakout process feature and improved security
fixed issues with re-opening windows already open
fixed issue with desktop access
fixed issue about command line invocation handling
fixed UI issue with main window state when switching always on top attribute
fixed issue with box context menu in tray list 1106
fixed issue with AutoExec=...
fixed issues where canceling box deletion operations didn't work 1061
fixed issue with DPI scalling and color picker dialog

Removed
removed UseRpcMgmtSetComTimeout=AppXDeploymentClient.dll,y used for Free Download Manager as it broke other things
-- only if you use Free Download Manager together with the setting RpcMgmtSetComTimeout=n in a sandbox, you have to add the line manually to your Sandboxie.ini

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.15 (32/64-bit)
Sandboxie Plus v1.0.15 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Added
added notification to warn that the default update checker is lagging behind the newest release on GitHub, to ensure that only bug-free builds are offered as updates
added main browsers to BlockSoftwareUpdaters template
added a warning when Sandboxie-Plus.ini is not writeable
added clean-up for critical sections

Changed
improved command line handling for breakout processes
disabled SBIE2193 notification
improved error message 6004

Fixed
fixed dark mode issue with the new tray list
fixed not showing a warning when Sandboxie-Plus.ini is not writeable
fixed issue with software compatibility checkbox
fixed issue with events on box closure not always being executed
fixed memory leaks in key_merge.c
fixed issue enumerating registry keys in privacy mode
fixed settings issue introduced in 1.0.13
fixed crash issue when parsing firewall port options
FIXED SECURITY ISSUE: in certain cases a sandboxed process could obtain a handle on an unsandboxed thread with write privileges

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.17 (32/64-bit)
Sandboxie Plus v1.0.17 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

[1.0.17 / 5.55.17] - 2022-04-02
Added
added checkbox to easeli allow read access to memory of unsandboxed processes (old sbie behavioure, not recommended)

Changed
improved OpenProcess/OpenThread logging

Fixed
Fixed crash issue with the new monitor mode
Fixed issue with resource access entry parsing

[1.0.16 / 5.55.16] - 2022-04-01
Added
FIXED SECURITY ISSUE: memory of unsandboxed processes can no longer be read, except for exceptions
-- you can use ReadIpcPath=$:program.exe to allow read access to unsandboxed processes or processes in other boxes
Added "Monitor Mode" to the resource access trace, similar to the old monitor view of sbiectrl.exe

Changed
EnableObjectFiltering is now set enabled by default, and replaces sbies old process/thread handle filter
the $: syntax now accepts a wildcard $:* no more specialized wildcards though

Fixed
fixed NtGetNextProcess being fully disabled instead of properly filtered
fixed reworked image name resolution when creating new processes in a sandbox

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения

[Barnum]

Sandboxie Classic v5.55.22 (32/64-bit)
Sandboxie Plus v1.0.22 (32/64-bit)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

1.0.22/5.55.22
Added
added auto update download and silent install option to sandman.exe
trace monitor mode can now also save to file
trace log now shows ipc object type information
added support for windows 11 context menus

Fixed
fixed sandman crash issue
fixed issue with windows server 2022 build 20348
fixed translation switching issues

1.0.21/5.55.21
Added
added "FuncSkipHook=FunctionName" option to selectively disable individual function hooks

Changed
improved support certificate entry box
changing language no longer requires a restart on Plus UI
fixed issue with high CPU load when using SbieCtrl to change settings

Fixed
fixed issue when running Firefox/Chromium browsers compiled with MinGW toolchain #538
fixed issues with folder recovery on Plus UI

1.0.20/5.55.20
Fixed
fixed issue with video playback in firefox introduced in the previouse build
fixed BSOD issue with driver
fixed issue with editing start restriction entries
fixed issue with netwirk options tab
fixed portable mode issue when runnign sandman as admin

5.55.19/1.0.19
Added
added drag and drop support for groups
added del key support to the box view for all entry types
added warning when trying to run explorer.exe in a box with OpenCOM

Fixed
fixed crash issue in the sandman ui
fixed issue some installers when EnableObjectFiltering is enabled
fixed to allow NtCreateSymbolicLinkObject to be used safely in the sandbox
added workaround for a vivaldi hooking issue
-- Note: its a very provisional fix hence it can be disabled with UseVivaldiWorkaround=n
fixed registry issue with snapshots
fixed issue with box grouping
fixed more issue with box grouping
fixed issues with snadshot ui
fixed issue with recovery dialog focus

5.55.18/1.0.18
Added
added minor browsers to BlockSoftwareUpdaters template

Changed
Failed memory read attempts to unboxed processes will no longer cause message 2111 by default
-- Note: the message can be enabled in the settings if desired with "NotifyProcessAccessDenied=y"
reordered BlockSoftwareUpdaters template

Fixed
fixed pipe impersonation in compartment mode
fixed issue with box clean-up introduced in a recent build
fixed missing trace log cleanup command
fixed unpin did not work

Скрытый текст. Благодарим: Barnum
Для того, чтобы просмотреть скрытый текст, Вы должны зарегистрироваться!

Содержимое скрыто. Чтобы получить доступ, нажмите кнопку "СПАСИБО" внизу этого сообщения