Veja como isolar do resto do sistema os aplicativos importantes e evitar infestação por malware
Se vírus e malware são um problema constante, ou se você teme que seu antivírus não seja o suficiente, você pode adicionar uma camada extra de segurança ao seu PC usando um aplicativo para criar uma “caixa de areia” (sandbox, em inglês). Um conjunto de aplicativos propriamente isolados pode protegê-lo de malware que passa desapercebido pelos antivírus, mantendo seu PC e suas informações pessoais mais seguros enquanto você faz compras online ou visita sites potencialmente suspeitos.
Sandboxing é uma forma de virtualização de software que permite que programas e processos rodem em um ambiente isolado do restante do sistema. Sob este regime, os programas tem acesso limitado aos seus arquivos e ao restante do sistema, e não podem fazer mudanças permanentes. Ou seja, tudo o que acontece em uma sandbox fica dentro dela.
Existem aplicativos dedicados à implementação desta técnica, mas alguns programas antivírus também trazem este recurso. Explorarei as duas opções neste artigo. Os detalhes variam entre os programas, mas estes são alguns dos usos comuns:
•Rodar automaticamente ou manualmente um programa desconhecido em uma sandbox, como proteção caso ele contenha vírus, spyware ou malware.
•Rodar o navegador dentro de uma sandbox para se prevenir contra danos causados por possíveis infecções enquanto você navega, que é a origem mais comum do malware.
•Rodar o navegador dentro de uma sandbox para impedir malware que eventualmente esteja alojado em seu computador de capturar seus dados de login ou detalhes de pagamento em bancos e sites de compras.
A maioria das ferramentas para sandboxing, como as que discutiremos aqui, pode rodar programas dentro da sandbox ao mesmo tempo em que outros programas do Windows. De forma geral, um programa executado dentro de uma sandbox tem a mesma aparência de um programa “normal”. Entretanto, algumas outras ferramentas exigem a carga de um ambiente separado e tem um visual e comportamento diferentes, e podem até mesmo exigir que você reinicie seu PC ao fim da seção.
Criando uma caixa de areia com o Avast Antivirus A Avast fornece um antivirus gratuito para uso pessoal, bem como versões “premium” com recursos adicionais ou para uso comercial. A versão gratuita tem apenas sandboxing automático, enquanto o Avast Pro Antivirus e o Avast Internet Security tem sandboxing tanto automático quanto manual.
Usando o Sandboxie O Sandboxie é um utilitário gratuito para uso pessoal, embora mostre pedidos de registro após 30 dias de uso. Ele permite que você rode seu navegador, cliente de e-mail e qualquer outro programa dentro de uma sandbox personalizada
Cada sandbox pode ter seu próprio ambiente virtual e reter seus próprios dados. Você pode, por exemplo, criar uma para rodar programas suspeitos e navegar em sites potencialmente perigosos, e outro pra atividades delicadas como home banking e compras online. O utilitário cria uma sandbox padrão para você assim que é instalado, e para adicionar outras clique em Sandbox Control / Sandbox / Create New Sandbox.
Ao contrário do CIS e Avast, o Sandboxie não é capaz de “encaixotar” automaticamente programas desconhecidos. Mas ele fornece várias opções na hora de rodar um programa em uma sandbox, inclusive integração com menus contextuais, que surgem quando você clica em um ícone com o botão direito do mouse (escolha Run Sandboxed).
Se você registrar sua cópia do Sandboxie, poderá especificar quais programas devem ser encaixotados automaticamente, mesmo se você tentar abrí-los “normalmente”. Para isso abra o Sanboxie Control, clique com o botão direito do mouse em uma sandbox, escolha Sandbox Settings e Program Start / Forced Programs.
Sandboxie: mais flexibilidade e múltiplas sandboxes
Por padrão cada sandbox retém os dados associados aos programas executados dentro dela. Se você rodar um navegador, por exemplo, o histórico de navegação e arquivos temporários serão salvos separadamente. Você pode excluir estes dados a qualquer momento clicando com o botão direito do mouse em uma sandbox dentro do Sandboxie Control e escolhendo a opção Delete Contents no menu.
Quando você baixa arquivos com um navegador rodando dentro de uma sandbox, ou salva arquivos em um programa, o Sandboxie se oferece para recuperá-los. Isso permite que você retire estes arquivos de dentro da Sandbox e salve-os no HD como arquivos comuns. Mesmo que você decida não recuperar os arquivos na hora em que o Sandboxie perguntar, pode fazer isso mais tarde: abra o Sandboxie Control, clique com o botão direito na sandbox desejada e escolha Quick Recovery.
O Sandboxie é ótimo se você quer usar o recurso de sandboxing diariamente, ou mesmo ocasionalmente enquanto navega na web. Mas para proteção automática contra possível malware, fique com a solução integrada a um pacote antivírus como o já mencionado o avast.
