Cara menggunakan Sandboxie Plus untuk mengisolasi aplikasi di Windows

Jika Anda menggunakan Windows dan sering mengutak-atik program yang tidak dikenal, tautan mencurigakan, atau peramban usang, cepat atau lambat Anda akan bertanya-tanya bagaimana cara menghindari risiko terhadap seluruh sistem Anda. Di situlah Sandboxie Plus berperan, perangkat lunak yang menciptakan lingkungan terisolasi untuk menjalankan aplikasi dengan aman tanpa memengaruhi instalasi Windows utama Anda.

Pada uraian berikut, Anda akan melihat secara detail apa itu Sandboxie Plus, bagaimana cara kerjanya, dan bagaimana cara menggunakannya langkah demi langkah untuk menjalankan dan bahkan menginstal program di dalam "sandbox" virtual. Idenya adalah Anda dapat menguji, menjelajahi, atau membuka file yang mencurigakan dengan lebih tenang, memanfaatkan semua keuntungan dari proyek veteran ini, yang sekarang merupakan perangkat lunak sumber terbuka.

Apa itu Sandboxie Plus dan untuk apa digunakan?

Konsep sandbox, yang sering diterjemahkan sebagai lingkungan terisolasi atau isolasi proses , semakin banyak digunakan sebagai lapisan keamanan tambahan dalam sistem operasi modern. Pada dasarnya, sandbox memisahkan eksekusi program dari sistem sebenarnya untuk mencegah, atau setidaknya mengurangi, kegagalan perangkat lunak, kerentanan, dan perilaku berbahaya.

Dalam kasus Sandboxie Plus, kita berbicara tentang program khusus untuk Windows yang menciptakan lingkungan operasi virtual tempat aplikasi berjalan tanpa memodifikasi sistem secara permanen . Semua yang dilakukan program tetap "terkunci" di dalam kotak terisolasi tersebut: file yang dibuat, perubahan konfigurasi, riwayat browser, dan lain sebagainya.

Jenis isolasi ini sangat berguna ketika Anda ingin menjalankan aplikasi yang tidak tepercaya, yang diunduh dari sumber yang meragukan, atau aplikasi yang sangat lama yang dapat merusak sistem atau dokumen Anda. Sandbox membatasi akses ke sumber daya utama: penyimpanan, jaringan, membaca perangkat input, kemampuan untuk memeriksa sistem host—semuanya dikendalikan oleh Sandboxie Plus dan, sampai batas tertentu, oleh pengguna.

Contoh sandbox yang sangat intuitif adalah mesin virtual, yang meniru komputer lengkap tempat Anda menginstal sistem operasi tamu, atau alat serupa di Linux seperti Firejail . Sistem tamu ini berjalan di ruang terpisah dan hanya mengakses host melalui hypervisor. Namun, mesin virtual jauh lebih besar dan lebih kompleks untuk dikelola daripada solusi seperti Sandboxie Plus, yang berfokus pada pengisolasian aplikasi tertentu di dalam Windows itu sendiri.

Browser modern, seperti Chrome atau Chromium, juga mengintegrasikan mekanisme sandboxing mereka sendiri, mengisolasi tab dan proses untuk meningkatkan keamanan; misalnya, Anda dapat mengelola kontainer di Firefox untuk mengisolasi situs web. Sandboxie Plus melangkah lebih jauh, memungkinkan Anda membuat sandbox khusus untuk hampir semua aplikasi desktop , bukan hanya browser.

Sejarah Sandboxie dan perbedaan antara versi Klasik dan Plus

Sandboxie diciptakan pada tahun 2004 dengan tujuan yang sangat spesifik: untuk mengisolasi Internet Explorer di Windows , sebuah peramban dengan reputasi keamanan yang cukup buruk bahkan pada masa kejayaannya. Seiring waktu, dukungannya diperluas ke peramban lain dan program desktop secara umum, menjadi alat yang terkenal di kalangan pengguna tingkat lanjut yang menghargai keamanan.

Selama bertahun-tahun, proyek ini telah berpindah tangan beberapa kali. Awalnya dikembangkan oleh penulis aslinya, Ronen Tzur, hingga solusi tersebut diakuisisi oleh Invincea. Kemudian, pada tahun 2013, Sophos mengakuisisi Invincea dan juga mengambil alih Sandboxie . Tzur pensiun dari pengembangan, dan Sophos tetap mengaktifkan produk tersebut untuk sementara waktu, tetapi mulai muncul tanda-tanda bahwa perangkat lunak tersebut tidak memiliki masa depan yang panjang.

Pada tahun 2019, akhir dari proyek ini sudah terlihat jelas, dan pada tahun 2020 Sophos memutuskan untuk menghentikan Sandboxie sebagai produk komersial dan merilis kode sumbernya di bawah lisensi GPLv3. Sejak saat itu, Sandboxie menjadi perangkat lunak bebas "garis keras", dengan kode sumber terbuka dan komunitas dapat berkontribusi serta membuat fork.

Setelah dirilis, pengembangannya diambil alih oleh David Xanatos, yang saat ini memimpin proyek dan memelihara dua cabang utama: Sandboxie Classic dan Sandboxie Plus . Keduanya memiliki basis komponen yang sama dan menawarkan tingkat isolasi dan keamanan yang sama, tetapi perbedaannya terutama terletak pada antarmuka dan fitur tambahan dari edisi Plus.

Sandboxie Classic mempertahankan antarmuka berbasis MFC yang lebih lama, yang sangat fungsional tetapi agak sederhana. Sandboxie Plus, di sisi lain, menggabungkan antarmuka modern yang dikembangkan dengan Qt dan mencakup semua fitur baru yang ditambahkan sejak kode sumbernya menjadi sumber terbuka. Banyak dari peningkatan ini juga dapat digunakan dalam edisi Classic, meskipun biasanya memerlukan pengeditan manual file konfigurasi Sandboxie.ini.

Fitur-fitur utama Sandboxie Plus

Edisi Plus tidak hanya memberikan tampilan modern pada Sandboxie; tetapi juga menambahkan sejumlah fitur canggih yang sangat berguna jika Anda berencana menggunakan program ini secara teratur. Di antara fitur-fitur yang paling menarik adalah sebagai berikut:

Di satu sisi, fitur ini memiliki pengelola snapshot untuk setiap sandbox . Ini memungkinkan Anda untuk mengambil "snapshot" dari keadaan sandbox pada momen tertentu dan memulihkannya nanti. Ini ideal jika Anda ingin melakukan pengujian agresif dengan sebuah program, merusak sesuatu tanpa rasa takut, dan kemudian kembali ke keadaan bersih hanya dengan beberapa klik.

Fitur ini juga mencakup mode pemeliharaan yang memungkinkan Anda untuk menginstal, menghapus instalasi, memulai, atau menghentikan driver dan layanan Sandboxie sesuai kebutuhan. Ini berguna bagi mereka yang lebih suka meminimalkan jumlah komponen yang dimuat dalam memori atau ingin mengganti periode penggunaan intensif dengan periode ketika Sandboxie tidak aktif.

Fitur menarik lainnya adalah mode portabel . Alih-alih instalasi tradisional, Anda dapat menjalankan penginstal dan mengekstrak semua file ke direktori, membawa Sandboxie Plus dalam sebuah folder. Ini menyederhanakan penggunaannya di berbagai komputer tanpa membebani sistem dengan instalasi berulang.

Antarmuka Plus juga menyertakan opsi kontrol akses tambahan . Misalnya, Anda dapat memblokir akses ke clipboard Windows, print spooler, atau komponen sistem sensitif lainnya langsung dari antarmuka. Antarmuka ini juga menawarkan kontrol yang lebih besar atas pembatasan akses internet dan program mana yang dapat dijalankan dari Start > Run di dalam sandbox.

Untuk situasi di mana sesuatu berperilaku mencurigakan, Sandboxie Plus menyertakan tombol pintas global untuk menghentikan semua proses dalam sandbox sekaligus . Ini adalah cara cepat untuk "memutus aliran listrik" secara virtual tanpa harus menutup jendela atau proses satu per satu.

Terakhir, edisi Plus menambahkan firewall khusus untuk setiap sandbox, yang terintegrasi dengan Windows Filter Platform (WFP) . Ini memungkinkan Anda untuk menentukan aturan jaringan yang berbeda untuk setiap sandbox, membatasi atau memblokir akses internet untuk aplikasi yang berjalan di dalamnya dengan cara yang sangat terperinci.

Antarmuka dan penggunaan dasar Sandboxie Plus

Setelah Sandboxie Plus terinstal, hal pertama yang akan Anda lihat saat membukanya adalah jendela utama yang cukup mudah dipahami , meskipun belum sepenuhnya diterjemahkan ke dalam bahasa Spanyol. Anda memerlukan pemahaman dasar tentang bahasa Inggris teknis untuk menavigasi semua opsi dengan lancar, tetapi Anda akan cepat terbiasa hanya dengan beberapa klik.

Seperti halnya edisi Klasik, Sandboxie dikendalikan melalui aplikasi kontrol yang menambahkan ikon kuning ke area notifikasi (system tray) pada taskbar . Jika Sandboxie Control tidak terbuka, Anda dapat meluncurkannya dari grup program Sandboxie di menu Mulai Windows.

Saat aktif, Anda dapat menampilkan atau menyembunyikan jendela utama dengan mengklik dua kali ikon di system tray. Jika Anda lebih menyukai menu konteks, mengklik kanan ikon akan memberi Anda opsi untuk beralih antara "Sembunyikan Jendela" dan "Tampilkan Jendela," serta tindakan cepat lainnya.

Secara default, Sandboxie Plus dilengkapi dengan sandbox yang telah dikonfigurasi sebelumnya yang disebut “DefaultBox ,” yang menggunakan templat pembatasan default yang ditujukan untuk penggunaan umum. Dengan mengklik kanan pada “DefaultBox” dan memilih “Opsi Sandbox,” Anda dapat menyesuaikan perilakunya.

Anda juga memiliki opsi yang sangat menarik untuk memulai dengan baik: melihat bantuan resmi dari browser yang terisolasi. Dari menu bantuan Sandboxie Control, Anda dapat meluncurkan "Tutorial Memulai (Web)" di dalam browser yang terisolasi (sandbox) , sehingga meskipun Anda membaca dokumentasi, Anda sudah melakukannya di lingkungan yang terlindungi.

Langkah pertama: Instal Sandboxie Plus dan buat sandbox pertama Anda.

Proses instalasi Sandboxie Plus cukup standar. Pertama, Anda perlu mengunduh penginstal dari situs web resmi proyek tersebut . Halaman tersebut memiliki desain sederhana, tanpa terlalu banyak embel-embel, tetapi langsung ke intinya: bagian Unduhan, tempat Anda mengunduh file .exe yang sesuai dengan versi Windows Anda, baik 32-bit maupun 64-bit.

Setelah file instalasi diunduh, jalankan saja dan ikuti panduan Windows standar: "Berikutnya, Berikutnya, OK." Sangat mudah: terima lisensi, pilih jalur instalasi, dan biarkan panduan selesai . Jika Anda ingin menggunakan mode portabel, bukan instalasi penuh, Anda dapat menentukan agar file diekstrak ke folder.

Saat Anda meluncurkan Sandboxie Plus untuk pertama kalinya, jendela utamanya akan ditampilkan dengan "DefaultBox" yang telah diatur sebelumnya. Anda akan melihat bahwa antarmuka tidak sepenuhnya dalam bahasa Spanyol, tetapi pohon sandbox dan menu atas mudah dipahami . Dari titik itu, Anda dapat mulai menjalankan aplikasi secara terisolasi.

Bagi banyak pengguna, sandbox bawaan sudah cukup, tetapi fitur yang paling menarik dari program ini adalah kemampuan untuk membuat lingkungan isolasi khusus Anda sendiri . Dengan cara ini, Anda dapat memiliki, misalnya, sandbox yang lebih longgar untuk menguji perangkat lunak yang relatif andal dan sandbox "terlindung" lainnya untuk hal-hal yang jelas mencurigakan.

Untuk membuat sandbox baru, buka menu "Sandbox" dan pilih "Buat Sandbox Baru ". Program akan meminta Anda untuk memberikan nama untuk sandbox baru (misalnya, "Browser Sandbox" atau "MC Testing") dan akan menawarkan beberapa konfigurasi awal. Salah satu opsi umum adalah memilih profil "Diperkuat" untuk peningkatan perlindungan sejak awal.

Setelah mengklik OK, kotak baru Anda akan dikonfigurasi dengan keamanan yang cukup ketat , siap menjalankan aplikasi dengan cara yang lebih terkontrol. Anda selalu dapat menyesuaikan opsinya nanti, tetapi sebagai titik awal, ini adalah cara yang nyaman untuk memulai "dalam mode aman."

Cara menjalankan program di dalam sandbox

Cara paling langsung untuk menggunakan Sandboxie Plus adalah dengan menjalankan aplikasi di dalam sandbox tertentu . Ini memastikan bahwa semua file sementara, perubahan registri, dan modifikasi lain yang dihasilkannya tetap berada di dalam sandbox tersebut.

Metode klasik melibatkan klik kanan pada nama sandbox yang ingin Anda gunakan (misalnya, yang baru saja Anda buat) dan arahkan kursor ke opsi "Jalankan". Dari sana, Anda dapat memilih "Jalankan Program ", yang akan membuka jendela untuk menentukan aplikasi mana yang ingin Anda luncurkan.

Di jendela tersebut, Anda dapat langsung mengetikkan jalur lengkap ke file yang dapat dieksekusi, tetapi sebagian besar pengguna merasa lebih mudah untuk mengklik tombol "Telusuri..." dan menavigasi sistem file hingga mereka menemukan file .exe yang ingin mereka jalankan. Setelah dipilih, klik "OK," dan program akan diluncurkan di dalam sandbox yang dipilih, tanpa memengaruhi sistem yang sedang berjalan.

Opsi lain adalah menggunakan fungsi "Jalankan dari Menu Mulai". Memilih ini dari menu "Jalankan" pada sandbox yang bersangkutan akan menampilkan Menu Mulai Windows yang dapat diakses dari Sandboxie Plus . Di sana Anda dapat menemukan aplikasi yang terinstal di sistem Anda dan meluncurkannya langsung di dalam sandbox.

Sebagai contoh, Anda dapat menjalankan peramban seperti Brave atau bahkan Internet Explorer dari menu ini. Dalam kasus IE yang sudah lama ada, yang selalu memiliki reputasi buruk dalam hal keamanan (bahkan dijuluki "Internet Exploiter"), menjalankannya di dalam sandbox hampir wajib jika Anda masih perlu menggunakannya untuk tugas administratif atau situs web lama.

Jika ada program yang selalu Anda gunakan di dalam sandbox yang sama, Anda perlu membuat pintasan khusus untuk program tersebut. Dari menu konteks aplikasi yang sedang berjalan (di dalam Sandboxie Control), Anda dapat memilih "Buat Pintasan ". Panduan akan memungkinkan Anda memilih tempat meletakkan pintasan dan nama yang akan diberikan, sehingga saat Anda membukanya, aplikasi akan diluncurkan secara otomatis di dalam sandbox tanpa Anda harus membuka Sandboxie Plus secara manual terlebih dahulu.

Instal aplikasi lengkap di dalam Sandboxie Plus

Selain menjalankan program yang sudah terinstal, Sandboxie Plus memungkinkan Anda menginstal aplikasi langsung di dalam sandbox . Ini sangat berguna untuk menguji perangkat lunak baru tanpa meninggalkan jejak di sistem Anda dan melihat bagaimana perilakunya sebelum memutuskan apakah akan menginstalnya secara permanen.

Prosedurnya sangat mirip dengan menjalankan program apa pun, tetapi alih-alih memilih file executable utama aplikasi, Anda memilih installer .exe . Misalnya, Anda dapat mengunduh installer Google Chrome dan, dari menu "Jalankan" di sandbox Anda, meluncurkan installer tersebut di dalam sandbox.

Selama instalasi, Anda mungkin menemui pesan penolakan akses atau peringatan izin . Hal ini karena sandbox membatasi perubahan tertentu yang coba dilakukan oleh penginstal pada sistem. Dalam banyak kasus, cukup dengan menutup jendela informasi ini dan membiarkan proses berlanjut sudah cukup.

Google Chrome, misalnya, menawarkan mode instalasi tanpa hak akses administrator . Jika Anda memilih opsi ini, browser akan diinstal sepenuhnya di dalam sandbox, tanpa perlu menyentuh registri atau folder sistem di luar lingkungan terisolasi ini. Setelah proses selesai, Chrome akan terbuka seperti biasa, tetapi semua yang dilakukannya akan terbatas pada sandbox tersebut.

Perlu diingat bahwa aplikasi yang diinstal dengan cara ini tidak akan muncul di Menu Mulai sistem operasi seperti instalasi normal. Untuk menjalankannya, Anda perlu menggunakan menu sandbox tempat Anda menginstalnya (misalnya, "Jalankan > Jalankan Program" atau "Jalankan > Jalankan dari Menu Mulai" di dalam Sandboxie Plus), atau membuat pintasan khusus dari dalam antarmuka Sandboxie itu sendiri.

Opsi konfigurasi dan templat kompatibilitas

Salah satu keunggulan terbesar Sandboxie Plus adalah banyaknya opsi konfigurasi yang tersedia untuk setiap sandbox . Dari properti sandbox tertentu, Anda dapat menyesuaikan dengan sangat presisi sumber daya sistem mana yang dapat diakses oleh setiap program yang berjalan di dalamnya dan mana yang dilarang untuk diakses.

Di antara hal-hal lain, Anda dapat menentukan folder disk mana yang dapat diakses, apakah akses jaringan diizinkan atau tidak, proses eksternal mana yang dapat dijalankan, bagaimana file yang coba ditulis aplikasi di luar sandbox ditangani, dan sebagainya. Jelas, konfigurasi default sudah menawarkan tingkat perlindungan yang wajar , terutama jika Anda telah menggunakan profil yang diperkuat, tetapi memiliki fleksibilitas tambahan ini sangat berharga bagi pengguna tingkat lanjut.

Salah satu bagian yang sangat berguna adalah "template aplikasi ". Template ini secara otomatis menyesuaikan aturan tertentu untuk meningkatkan kompatibilitas program tertentu dengan lingkungan sandbox. Misalnya, beberapa browser, paket aplikasi perkantoran, atau klien pesan memiliki kekhasan yang, dengan konfigurasi standar, dapat menyebabkan masalah. Dengan mengaktifkan template yang sesuai, Sandboxie menerapkan perubahan yang diperlukan agar semuanya berjalan lebih lancar.

Setelah memulai ulang sistem Anda untuk pertama kalinya setelah menginstal Sandboxie Plus, Anda mungkin melihat jendela tempat program menanyakan apakah Anda ingin memberikan akses ke komponen atau aplikasi Windows tertentu . Tujuan dari permintaan ini adalah untuk meningkatkan kompatibilitas dan memungkinkannya untuk bekerja dengan bagian-bagian tertentu dari sistem yang jika tidak akan terlalu terbatas.

Meskipun pada awalnya mungkin tampak membingungkan, ada baiknya meluangkan waktu untuk menjelajahi berbagai bagian opsi di setiap sandbox. Dengan cara ini, Anda dapat menentukan sandbox yang sangat ketat untuk pengujian berbahaya dan sandbox yang lebih longgar untuk penggunaan sehari-hari, selalu menjaga batasan yang jelas antara perangkat lunak tepercaya dan perangkat lunak yang tidak tepercaya.

Mengapa menggunakan Sandboxie Plus pada sistem Windows modern?

Saat ini, Windows semakin banyak menyertakan lapisan keamanan bawaan: kontrol aplikasi, perlindungan memori, isolasi proses, Windows Defender, dan bahkan fitur Windows Sandbox yang tersedia di edisi Pro dan Enterprise . Hal ini mungkin membuat orang berpikir bahwa solusi seperti Sandboxie Plus tidak lagi diperlukan.

Namun, Sandboxie Plus tetap sangat bermanfaat, terutama bagi mereka yang menggunakan edisi Windows yang tidak menyertakan Windows Sandbox atau yang membutuhkan kontrol tingkat aplikasi yang lebih detail. Setelah bertahun-tahun hadir dan sangat terpoles, Sandboxie Plus telah mendapatkan tempatnya sebagai alat yang ringan, fleksibel, dan sangat mudah dikonfigurasi.

Selain itu, tidak semua bahaya terletak pada "perangkat lunak aneh" yang Anda unduh. Ada aplikasi lama yang masih penting, seperti Internet Explorer, yang terus menimbulkan masalah . Meskipun Microsoft praktis telah menyatakan bahwa aplikasi ini sudah mati, beberapa perusahaan dan administrasi publik masih memerlukan penggunaannya untuk prosedur tertentu. Menjalankannya di dalam sandbox adalah cara yang baik untuk meminimalkan risiko.

Bagi setiap pengguna yang setiap hari berurusan dengan lampiran mencurigakan, program yang tidak jelas, crack, atau alat eksperimental, memiliki lingkungan sandbox yang siap untuk pengujian sangat penting . Sandboxie Plus menawarkan keseimbangan yang sangat menarik antara kemudahan penggunaan, kekuatan, dan konsumsi sumber daya, tanpa kerumitan mesin virtual penuh.

Secara keseluruhan, Sandboxie Plus tetap menjadi salah satu solusi sandboxing paling praktis untuk pengguna Windows rumahan dan tingkat lanjut . Sifatnya yang open-source, ketersediaan dua edisi (Klasik dan Plus), dan pemeliharaan aktif oleh komunitas dan pengembangnya saat ini memperkuat posisinya terhadap alternatif terintegrasi atau komersial, terutama ketika mencari kontrol yang lebih detail atas apa yang dapat dan tidak dapat dilakukan oleh setiap program.

Semua yang telah kita lihat menunjukkan dengan jelas bahwa Sandboxie Plus adalah alat yang sangat matang untuk melindungi sistem Windows Anda dari aplikasi yang tidak dapat diandalkan tanpa kerumitan mesin virtual yang merepotkan atau mengorbankan kenyamanan menggunakan program yang biasa Anda gunakan; membuat sandbox, menyesuaikannya sesuai keinginan Anda, dan menjalankan atau menginstal apa pun yang Anda butuhkan di dalamnya semudah mengikuti beberapa langkah yang tepat, dengan mengetahui bahwa apa pun yang terjadi di dalam sandbox tersebut, sistem asli Anda akan tetap aman.