Sandboxie - was wenn das Programm Admin-Rechte möchte?

[GlockMane88]

Hallo Leute,

da Sandboxie nun kostenlos verfügbar ist, wollte ich dies gerne nutzen.. Nun möchte ich ein Programm in der Sandbox ausführen, es möchte allerdings erhöhte Rechte haben (UAC-Dialog erscheint beim Öffnen). Kann ich dies gefahrlos betätigen, wenn ich dem Programm nicht vertraue? Was hat denn das Programm dann für Rechte, kann es aus der Sandbox entkommen?

Gruß
Stefan

 

[Madman1209]

Hi,

Gegenfrage: wieso sollte man einem Programm, welchem man nicht vertraut, in irgendeiner Situation Admin-Rechte einräumen?

VG,
Mad

 

[R O G E R]

Warum nutzt du nicht die Windows 10 eigene Sandbox?

 

[GlockMane88]

Hm, beantwortet irgendwie beides nicht meine Frage.. Warum sollte die Windows 10 Sandbox besser sein, als Sandboxie? Und das enstprechende Programm startet halt nur mit Admin Rechten und ich möchte es gerne ausführen

 

[muesler]

Welches Programm ist es denn?

Ergänzung (27. November 2019)

Wenn Du mehr Sicherheit willst, dann starte es halt in einer VM...

 

[R O G E R]

Ich kenne Sandboxie nicht.
Aber die Windows 10 Sandbox hat keine Verbindung zu deinem System.
Dem würde ich mehr vertrauen, als einem anderen Programm.
Und wie schon gesagt. Zur not ne VM aufsetzten, dauert keine 10min.

 

[GlockMane88]

Okay, klar kann ich auch eine VM aufsetzen.. Zur MS Sandbox, klar nettes Feature, aber man weiß ja wie das bei Windows ist, dass muss erstmal ein paar Jährchen reifen, bevor es gut ist

Und Sandboxie ist halt quasi DIE Sandbox, wird halt schon seit Jahren entwickelt.

Dachte es kennt sich jemand mit Sandboxie aus und kann sagen, was es macht, wenn man den UAC Dialog mit Ja bestätigt.. Aber ich denke, das Programm ist dann weiterhin vollständig abgeschirmt..

 

[purzelbär]

Und warum sagst du nicht was für ein Programm es ist? Großes Geheimnis? oder etwas illegales? Zur Vorsorge könntest du auch auf eine externe USB Festplatte ein Windows 10 Systembackup/image machen mit einem entsprechenden Backup Programm.

 

[GlockMane88]

@purzelbär

Weil es für die Fragestellung keine Rolle spielt und hier niemand beurteilen kann, inwiefern das Programm vertrauenswürdig ist

 

[BachUhr]

Wie schon gesagt wurde ist die beste Lösung für Programmisolierungen die VM.
Ich weiß leider auch nicht wie Sandboxie funktioniert. Kommt der UAC Dialog von Sandboxie oder dem anderen Programm?

 

[GlockMane88]

@BachUhr

Der UAC Dialog kommt von Sandboxie.

 

[BachUhr]

Die erhöhten Rechte sind wsl. für Funktionen des Programms notwendig und ich bezweifle das es einfach so aus der Sandbox ausbrechen kann.
Inwieweit das Programm Zugriff auf das System hat kann ich höchstens raten, aber so etwas wie Dateizugriffe sollten (wenn Sandboxie das macht) ganz normal verhindert werden.

Letztendlich kommt es drauf an, wie vertrauens(un)würdig die Software ist. Vor einem Virus schützt eine Sandbox nicht unbedingt. Firejail sorgt bei mir z.B. va. für die Isolierung von Firefox vom Home Ordner.