Sandboxie：サンドボックスでWindowsアプリケーションを実行し、マルウェアから身を守る

未知のソースからソフトウェアをインストールするたびに、マシンに損害を与える可能性のあるマルウェア/ジャンクウェアが含まれている可能性があることを心配していますか？この状況を回避する1つの方法は、アプリケーションをサンドボックスで実行して、アプリケーションをそれ自体に限定し、システムに変更を加えないようにすることです。この記事では、無料のアプリケーションであるSandboxieを使用して、感染を恐れずにアプリケーションを安全に実行する方法を見てみましょう。

サンドボックスとは

簡単に言えば、サンドボックスは、アプリケーションやプログラムを実行するための制御された環境であり、それらをコンピューターへのアクセスやコンピューターへの変更から隔離します。このサンドボックステクノロジーは、必要に応じてアプリケーションをテスト、評価、および監視するために広く使用されています。実際、仮想マシンと一部のWebブラウザ（Firefoxではない）はサンドボックス化されているため、アクセスしているWebサイトが感染した場合でもエンドユーザーが怪我をすることはありません。

サンドボックスの使用

Sandboxieは、Windows専用のアプリケーション（個人使用は無料）であり、プログラムがシステムを変更できないように、プログラム用の分離されたサンドボックス環境を作成します。 Sandboxieは、他のソフトウェアと同じようにダウンロードしてインストールできます。インストールしたら、システムを再起動して、すべてのモジュールが正常に機能していることを確認します。

再起動したら、[スタート]メニューからSandboxieを起動します。 「SandboxDefaultBox」という名前のプログラムがあります。これは、事前に設定されたデフォルトのサンドボックスです。このデフォルトのサンドボックスをアプリケーションに使用することができます。カスタム設定の場合は、[サンドボックス]-> [新しいサンドボックスの作成]に移動して、新しいサンドボックスを作成できます。

サンドボックス環境でアプリケーションを実行するには、サンドボックスプロファイルを右クリックし、[サンドボックスを実行]、[任意のプログラムを実行]の順に選択します。

これにより、実行するアプリケーションを参照して選択できる別のウィンドウが開きます。アプリケーションに昇格されたアクセス許可が必要な場合は、[UAC管理者として実行]チェックボックスをオンにすることで、それらのアクセス許可をSandboxieに付与できます。プログラムの選択が完了したら、[OK]ボタンをクリックして続行します。

これを実行すると、選択したアプリケーションがサンドボックス環境で起動します。通常のプログラムと区別するために、サンドボックスアプリケーションにマウスを合わせると、サンドボックスアプリケーションの周囲に黄色の境界線が追加されます。

SandboxieはWindowsの右クリックとも統合されているため、Windowsエクスプローラー用のプログラムを直接実行できます。サンドボックス化されたプログラムを実行するには、任意のファイルを右クリックして、[サンドボックス化された実行]オプションを選択します。

上記のアクションにより、すべてのサンドボックスプロファイルのリストを含むウィンドウが開きます。使用したいものを選択して「OK」ボタンをクリックするだけです。選択したプログラムに昇格された権限が必要な場合は、[UAC管理者として実行]チェックボックスを選択することもできます。

注： 何をしているのかわからない場合は、「サンドボックスの外で実行」というプロファイルを選択しないでください。

それが完了すると、選択したプログラムがサンドボックス内で実行されます。下の画像からわかるように、Sandboxie内にプログラムをインストールして、プログラムがサンドボックス内にとどまるようにしようとしています。

サンドボックス設定を変更する必要がある場合は、サンドボックスを右クリックして[サンドボックス設定]オプションを選択することで変更できます。ただし、設定を変更するのは、自分が何をしているかがわかっている場合のみにしてください。

やるべきことはこれだけです。Sandboxieはとても使いやすいです。 Sandboxieを使用すると、疑わしいプログラム、マルウェア、ジャンクウェアからPCをほぼ保護できます。

それがお役に立てば幸いです。Sandboxieのインストールまたは使用中に問題が発生した場合は、以下にコメントしてください。