Sandboxie, bireysel Windows işlemlerini kapsülerek itibarını kazandı, böylece riskli bir yükleyici, şüpheli bir tarayıcı oturumu veya güvenilmeyen bir belge ana bilgisayar dosya sistemine veya kayıt defterine dokunmayacaktı. Orijinal ticari Sandboxie kullanımdan kaldırılmış ve proje David Xanatos tarafından yönetilen açık kaynak Sandboxie-Plus olarak devam ediyor. Motor aynı olduğu için, aynı uyumluluk tuhaflıkları bununla birlikte gelir: bazı yükleyiciler kanca altında çalışmayı reddeder, bazı oyunlar anti-cheat kontrolleri tetikler ve daha yeni Windows çekirdek özellikleri bazen sürücüyü geçer. macOS veya Linux için de yerel bir derleme yok, bu nedenle çoklu platform kullanıcılarının tamamen farklı bir cevaba ihtiyacı var. Windows 11’de yedi Sandboxie alternatifi test ettik ve hangilerinin uyumluluk olmadan izolasyon sağladığını gördük.
Hızlı karşılaştırma
| Uygulama | En iyi şu şekilde | Ücretsiz plan | Başlangıç fiyatı | Öne çıkan özellik |
|---|---|---|---|---|
| Windows Sandbox | Pro ve Enterprise’da tek kullanımlık İŞ düzeyinde izolasyon | Evet | Windows Pro ile ücretsiz | Her başlatmada yeni Windows örneği |
| Sandboxie-Plus | Klasik Sandboxie’nin en yakın doğrudan halefi | Evet | Ücretsiz (Plus destekçi $10’dan) | Aynı işlem-sarma motoru, açık kaynak |
| Shadow Defender | Yeniden başlatmada tüm sistemi sıfırlayan yazma izolasyonu | Deneme | $39 bir kez | Shadow Mode her değişikliği geri alır |
| VirtualBox | Herhangi bir iş yükü için tam ücretsiz sanallaştırma | Evet | Ücretsiz | Anlık görüntüler ve çoklu platform ana bilgisayar desteği |
| VMware Workstation Player | Güçlü cihaz geçişi ile cilalı VM | Evet | Kişisel kullanım için ücretsiz | 3D hızlandırma ve USB 3.1 geçişi |
| BufferZone Pro | İlke denetimleriyle tarayıcı ve e-posta izolasyonu | Hayır | Satış ile iletişim kurun | Uç nokta odaklı sanal konteyner |
| Comodo Internet Security | Yerleşik kum havuzu ile antivirus paketi | Evet | Ücretsiz | Bilinmeyen yürütülebilirlerin otomatik olarak sandboxlanması |
İnsanlar neden Sandboxie’yi bırakırlar
En sık belirtilen uyumluluk sorunudur. Sandboxie’nin bir işlemi kutu başına sarmalamasını sağlayan kanca yaklaşımı, aynı zamanda daha yeni çekirdek özellikleri, anti-cheat sürücüleri ve belirli yükleyicilerin işbirliği yapmayı reddetmesi anlamına gelir. Orijinal ticari Sandboxie’ye güvenen kullanıcılar, Sophos kodu açık kaynak yaptığında Sandboxie-Plus’a geçmeye zorlandı ve Plus UI yeniden tasarımı, gelişmiş iş akışları için kas hafızasını değiştirdi. Yalnızca Windows desteği hikayenin diğer yarısıdır: macOS veya Linux makineleriyle karma bir filo çalıştıran herkes, yine de ikinci bir araca ihtiyaç duyar. Bazı ileri kullanıcılar da işlem sarmalama sağlayabilecekten daha güçlü izolasyon istiyorlar, çünkü izole bir işlem içinde bir çekirdek yararlanması hala ana bilgisayar çekirdeğinde çalışıyor. Tam bir VM veya işletim sistemi düzeyinde kapsayıcı bu boşluğu kapatır, bu nedenle alternatif konuşması genellikle “daha hafif ve daha basit” ile “daha güçlü ve daha ağır” arasında bölünür.
Alternatifler
Windows Sandbox — Pro ve Enterprise’da tek kullanımlık İŞ düzeyinde izolasyon için en iyi
Windows Sandbox Pro, Enterprise ve Education sürümlerinde isteğe bağlı bir Windows özelliği olarak gelir. Her başlatma, donanım tabanlı sanallaştırmayla yeni, hafif bir Windows örneğini başlatır ve pencere kapatıldığında içindeki her şey atılır. Kapsayıcı ayrı bir ISO indirmek yerine ana bilgisayarın kurulum görüntüsünü paylaşır, bu da ayak izini küçük tutar.
Nerede başarısız olduğu: Windows Home’da kullanılamaz. Özel WSB yapılandırma dosyası olmadan oturumlar arasında kalıcılık yok. Grafik açıdan yoğun iş yükleri için sınırlı GPU hızlandırması.
Fiyatlandırma: Windows 11 Pro, Enterprise veya Education ile ücretsiz.
Sandboxie’ye karşı: Donanım sanallaştırması yoluyla daha güçlü izolasyon, işlem başına yapılandırma yok, varsayılan olarak kalıcılık yok.
İndir: Windows Özellikleri aracılığıyla etkinleştir. Belgeler için microsoft.com/windows bölümüne bakın.
Alt satır: Pro veya Enterprise’a sahipseniz ve her başlatma başına bir kerelik kullanım oturumu iş yükünü kapsıyorsa Windows Sandbox’ı seçin.
Sandboxie-Plus — En yakın doğrudan halefi için en iyi
Sandboxie-Plus, orijinal Sandboxie motorunun açık kaynak devamıdır ve David Xanatos tarafından GPLv3 altında yönetilir. Klasik işlem-sarma davranışı bozulmamış kalır, yapılandırma dosyaları ileriye doğru uyumludur ve yeni Qt tabanlı UI, kutu şablonları, anlık görüntü yönetimi ve daha okunaklı bir kum havuzu ağacı ekler.
Nerede başarısız olduğu: Orijinal ile aynı uyumluluk tuhaflıklarını devralır. Bazı gelişmiş özellikler, Plus düzeyinin kilidini açan bir destekçi sertifikası arkasında oturur. Hala yalnızca Windows.
Fiyatlandırma: GPLv3 altında ücretsiz. Plus özellikleri için $10’dan destekçi sertifikası.
Sandboxie’ye karşı: Yaşatılmış ve modernize edilmiş Sandboxie’dir. En yakın bire bir göç.
İndir: sandboxie-plus.com
Alt satır: Mevcut iş akışınız zaten Sandboxie kutularına eşlenmişse ve devamlılığı istiyorsanız Sandboxie-Plus’ı seçin.
Shadow Defender — Yeniden başlatmada tam sistem geri alma için en iyi
Shadow Defender farklı bir açı alır. Bireysel işlemleri kapsülle yerine, tüm sistemi Shadow Mode’a koyar: her yazma sanal bir ara belleğe yönlendirilir ve yeniden başlatma makineyi Shadow öncesi durumuna döndürür. Kötü amaçlı yazılım enfeksiyonları veya yanlışlıkla dosya silme dahil olmak üzere bir oturum sırasında olup biten her şey yeniden başlatmada silinir.
Nerede başarısız olduğu: Tasarımları gereği kalın taneli. Tutmak istediğiniz her şeyin yeniden başlatmadan önce hariç tutulan bir klasöre kaydedilmesi gerekir. Uygulama başına izolasyon yok.
Fiyatlandırma: 30 günlük deneme. Bir PC için $39 bir kez lisans.
Sandboxie’ye karşı: İncelik maliyeti pahasına daha güçlü patlama yarıçapı koruması. Kiosklar ve test sistemleri için daha iyi uyum.
İndir: shadowdefender.com
Alt satır: Yeniden başlatmada tüm makinenin oturumu unutmasını istiyorsanız Shadow Defender’ı seçin.
VirtualBox — Ücretsiz, tam sanallaştırma için en iyi
VirtualBox, Oracle tarafından yönetilen uzun süredir çalışan tür-2 hipervizördür. Tam bir konuk işletim sistemi kendi çekirdeğinde, kendi dosya sistemiyle, ağ yığını ve anlık görüntüleriyle çalışır. VM içindeki her şey VM içinde kalır ve anlık görüntüler, saniyeler içinde bilinen iyi bir duruma dönmenizi sağlar.
Nerede başarısız olduğu: Her ölçüde bir kum havuzundan daha ağırdır: RAM, disk, önyükleme süresi. 3D hızlandırması ticari hipervizörlere kıyasla sınırlıdır. Extension Pack ayrı bir kişisel kullanım lisansı kullanır.
Fiyatlandırma: GPLv3 altında ücretsiz. Kişisel değerlendirme kullanımı için Extension Pack ücretsiz.
Sandboxie’ye karşı: Ayrı bir çekirdek aracılığıyla çok daha güçlü izolasyon. Çok daha ağır kurulum ve kaynak kullanımı.
İndir: virtualbox.org
Alt satır: Tam sanallaştırma istiyorsanız ancak bunun için ödeme yapmak istemiyorsanız VirtualBox’ı seçin.
VMware Workstation Player — Cilalı ücretsiz VM için en iyi
VMware Workstation Player 2024 yılında kişisel kullanım için ücretsiz hale geldi ve deneyim VirtualBox’un ücretsiz derlemesinden daha çok ücretli Workstation Pro’ya benzer. 3D hızlandırması, USB 3.1 geçişi ve cihaz yöneticisinin tümü daha pürüzsüz hissettiriyor ve Windows konuk makineleri aynı donanımda daha da hızlı önyükleniyor.
Nerede başarısız olduğu: Ücretsiz katmanda yalnızca kişisel kullanım. Ticari kullanım yine de ücretli bir lisans gerektirir. Ücretsiz derlemede bir seferde yalnızca bir VM çalıştırır.
Fiyatlandırma: Kişisel kullanım için ücretsiz. Ticari kullanım için Workstation Pro, fiyatlandırma için satışla iletişim kurun.
Sandboxie’ye karşı: VirtualBox ile aynı tam VM takas, daha cilalı UI ve daha iyi donanım desteği ile.
İndir: vmware.com
Alt satır: Kişisel test için en pürüzsüz ücretsiz VM deneyimini istiyorsanız VMware Player’ı seçin.
BufferZone Pro — İlke denetimleriyle tarayıcı ve e-posta izolasyonu için en iyi
BufferZone Pro, ev ve KOBİ kullanıcılarının gerçekten kullandığı iki saldırı yüzeyine odaklanır: tarayıcı ve e-posta istemcisi. Her ikisi de indirmeleri izole eden, kimlik bilgisi hırsızlığını engelleyen ve denetlenen bir çıkarma klasörünün ötesine ana makineye yazmasını önleyen bir sanal konteyner içinde çalışır. İlkeler merkezi olarak yönetilir, bu da onu küçük filolar için uygun hale getirir.
Nerede başarısız olduğu: İşlem başına test yerine uç noktalara yönelik. Bireysel kullanıcılar için genel ücretsiz katman yok. Genel uygulama izolasyonu için Sandboxie’den daha az granüler.
Fiyatlandırma: Dağıtım ile belirtilmiştir. Uç nokta ve ekip fiyatlandırması için satışla iletişim kurun.
Sandboxie’ye karşı: Keyfi işlemler yerine tarayıcı ve e-postaya daha çok odaklanmış, yönetilen uç noktalar için daha iyi.
İndir: bufferzonesecurity.com
Alt satır: Küçük yönetilen bir filo genelinde tarayıcı ve e-posta izolasyonu gerçek amaç ise BufferZone Pro’yu seçin.
Comodo Internet Security — Yerleşik kum havuzu ile antivirus paketi için en iyi
Comodo Internet Security, gerçek zamanlı antivirus, güvenlik duvarı ve bilinmeyen yürütülebilirleri güvenli kanıtlanana kadar izole bir katmanda çalıştıran otomatik kısıtlama kum havuzunu bir araya getirir. Ücretsiz derleme tek bir Windows makinesinde her üçünü kapsar, bu da onu imza tabanlı algılamayı da işleyen bu listedeki tek giriş haline getirir.
Nerede başarısız olduğu: Defender’dan daha ağır istemci. Otomatik kısıtlama bazen güvenilen uygulamaları kum havuzuna koyar ve beyaz listeye eklenmesi gerekir. UI yoğunluğu tipik bir ev paketinden daha yüksektir.
Fiyatlandırma: Windows’da kişisel kullanım için ücretsiz.
Sandboxie’ye karşı: Kum havuzu artı bir istemcide antivirus, Sandboxie-Plus’tan daha az granüler işlem başına kontrol.
İndir: comodo.com
Alt satır: Kum havuzunu ücretsiz antivirus ile paketlenmiş olarak istiyorsanız Comodo Internet Security’yi seçin.
Nasıl seçilir
Windows 11 Pro veya Enterprise çalıştırıyorsanız ve her başlatma başına kerelik bir oturum iş yükünü kapsıyorsa Windows Sandbox’ı seçin. Mevcut kutularınız, komut dosyalarınız veya kas hafızanız klasik Sandboxie motoruna bağlıysa ve devamlılığı istiyorsanız Sandboxie-Plus’ı seçin. Yeniden başlatmada tüm makineyi geri alma işlemi, uygulama başına izolasyon yerine test sistemi veya kiosk düzenine daha iyi uyuyorsa Shadow Defender’ı seçin. Tam sanallaştırma anlık görüntülerle doğru araç olduğunda ve bütçe sıfır olduğunda VirtualBox’ı seçin. Kişisel kullanım için daha cilalı bir UI ile aynı tam VM izolasyonunu istiyorsanız VMware Workstation Player’ı seçin. Küçük yönetilen bir filo genelinde tarayıcı ve e-posta izolasyonu gerçek amaç ise BufferZone Pro’yu seçin. Yerleşik kum havuzu ile antivirus ve güvenlik duvarı, özel bir izolasyon aracından daha iyi bir uyuma sahipse Comodo Internet Security’yi seçin. Açık kaynak yol haritası ve işlem başına granülarite iş için doğru şekil olmaya devam ederse Sandboxie-Plus’da kalın.
Sık Sorulan Sorular
Sandboxie-Plus orijinal Sandboxie ile aynı mı? Aynı motorun açık kaynak devamıdır ve Sophos kodu açık kaynak yaptıktan sonra David Xanatos tarafından yönetilir. Yapılandırma dosyaları ileriye doğru bağlantı noktası ve klasik UI yeni Plus UI’ı yanında hala mevcuttur.
Windows Sandbox Sandboxie’den daha güçlü izolasyon mu? Evet. Windows Sandbox, ayrı bir Windows örneğini çalıştırmak için donanım tabanlı sanallaştırma kullanırken Sandboxie, ana bilgisayar çekirdeğinde işlemleri sarmalar. Daha güçlü patlama yarıçapı kısıtlması, uygulama başına test için daha az granülarite.
Tam bir VM güvenli test için Sandboxie’nin yerini alabilir mi? Çoğu güvenli test görevleri için evet. VirtualBox veya VMware Workstation Player size anlık görüntüler, ayrı bir çekirdek ve saniyeler içinde geri alma sağlar. Ödün tek bir işlemi sarmalamaktan daha yüksek RAM ve disk kullanımı ve daha yavaş önyükleme işlemidir.
Herhangi bir Sandboxie alternatifi macOS veya Linux’ta çalışır mı? VirtualBox ve VMware her ikisinde de çalışır. Bu listedeki işlem-sarma kum havuzları yalnızca Windows’dur. macOS kullanıcıları genellikle yerleşik App Sandbox ve Gatekeeper’a güvenirken Linux kullanıcıları benzer işlem başına izolasyon için Firejail veya bubblewrap’ı kullanırlar.
Bir kum havuzu ile birlikte antivirus çalıştırmalı mıyız? Evet. Kum havuzları bir oturum sırasında zararı içerirken antivirus çalışmadan önce bilinen tehditleri yakalarız. Her ikisi birbirini tamamlarken ve Comodo Internet Security bu listedeki bunları tek bir istemcide birleştiren tek giriş.
