Как установить Sandboxie Plus и запускать программы в песочнице

Установка занимает пять минут, настройка первой песочницы — ещё десять. Инструкция написана для Windows 11, в Windows 10 всё так же. Нужны права администратора: программа ставит драйвер, который и обеспечивает изоляцию.

Скачайте установщик с официального сайта

Откройте sandboxie-plus.com и перейдите к загрузкам. На странице две ветки: Sandboxie Plus с новым интерфейсом и Sandboxie Classic со старым. Берите Plus — именно она развивается, а Classic оставлена для тех, кто привык к прежнему виду. Выберите установщик x64; версия ARM64 нужна только для ноутбуков на процессорах ARM.

Установите программу

Запустите скачанный файл и подтвердите запрос контроля учётных записей. В мастере установки оставьте путь по умолчанию и установку для всех пользователей. Обязательно отметьте добавление пункта в контекстное меню Проводника — это главный способ запуска файлов в песочнице. Остальные галочки можно оставить как есть: сторонних программ и рекламы установщик не предлагает.

После копирования файлов Windows может на секунду показать уведомление об установке драйвера — это драйвер изоляции Sandboxie, он подписан и нужен для работы. Перезагрузка обычно не требуется.

Пройдите первый запуск

При первом запуске откроется мастер начальной настройки. Выберите режим для личного использования: он прячет сложные параметры, которые нужны только опытным пользователям. Укажите русский язык интерфейса и, если хотите, тёмную тему. Галочку автоматической проверки обновлений можно оставить — обновления приходят часто и чинят совместимость с новыми версиями Windows и браузеров.

Мастер спросит и про сертификат поддержки. Пропустите этот шаг: для обычной работы он не нужен. Окно программы покажет единственную песочницу с названием по умолчанию — её и будем использовать.

Запустите браузер в песочнице

Найдите ярлык браузера на рабочем столе или в меню «Пуск», нажмите на него правой кнопкой и выберите «Запустить в песочнице». Если ярлык в меню «Пуск» не даёт такого пункта, запустите браузер из окна Sandboxie: там есть кнопка запуска, где можно выбрать браузер по умолчанию, любую программу или Проводник.

Понять, что программа изолирована, просто: при наведении мыши на край окна появляется жёлтая рамка, а в заголовке окна название обрамлено решётками. Всё, что браузер скачает или сохранит, останется в песочнице. Значок Sandboxie в области уведомлений показывает, что сейчас работает внутри.

Проверьте незнакомый установщик

Скачанный установщик запустите так же — правой кнопкой и «Запустить в песочнице». Программа установится внутрь песочницы, появится в её списке процессов и будет работать как обычная. Затем откройте в окне Sandboxie содержимое песочницы: там видно, какие файлы создала программа и куда пыталась записаться. Монитор ресурсов покажет, в какие адреса сети она стучалась.

Если программа понравилась и оказалась безобидной, установите её обычным способом уже вне песочницы. Если нет — просто очистите песочницу, и система останется такой, какой была.

Сохраните нужные файлы и очистите песочницу

Когда изолированный браузер сохраняет файл в «Загрузки» или «Документы», Sandboxie показывает окно немедленного восстановления: нажмите «Восстановить», и файл переедет в настоящую папку. Если окно закрыли, восстановить файлы можно позже через пункт восстановления в меню песочницы.

Закончив работу, нажмите правой кнопкой на песочницу в окне Sandboxie и выберите завершение программ, затем удаление содержимого. Всё, что происходило внутри, — cookie, загрузки, установленные программы, записи в реестре — исчезнет. В настройках песочницы можно включить автоматическое удаление содержимого при закрытии последней программы, тогда чистить вручную не придётся.

Создайте отдельную песочницу с ограничениями

Для проверки совсем подозрительных файлов заведите вторую песочницу. В окне Sandboxie выберите создание новой песочницы, задайте понятное имя, например «Тесты», и выберите шаблон с усиленной изоляцией. Затем откройте её параметры и ограничьте доступ:

• запретите выход в интернет для всех программ внутри;
• закройте доступ к личным папкам — «Документам», «Рабочему столу», «Изображениям»;
• запретите запуск программ из песочницы вне заданного списка, если шаблон это предлагает;
• включите автоматическое удаление содержимого при закрытии.

Теперь при запуске через контекстное меню Sandboxie спросит, в какой из песочниц открыть файл. Браузер — в основной, с восстановлением загрузок; подозрительные установщики — в «Тестах», где у них нет ни сети, ни ваших документов.

Готово: программы запускаются в изоляции, нужные файлы вы забираете наружу вручную, а всё лишнее стирается при очистке песочницы.

Если что-то пошло не так