Les applications en bac à sable sont un moyen efficace de réduire l'impact des logiciels malveillants sur un système. Sandboxie est l’un des programmes les plus populaires à cet égard, et nous pouvons le recommander sans réserve.
BufferZone Pro est une alternative gratuite au système d'exploitation Windows qui partage bon nombre des caractéristiques qui rendent Sandboxie si génial. Une fois que vous avez installé le programme sur un système, vous remarquerez qu'il met automatiquement en mode sandbox un ensemble de programmes et de processus par défaut. Le programme est livré avec un ensemble par défaut de programmes qui sont automatiquement mis en sandbox lorsqu'ils sont exécutés sur le système.
Firefox, Google Chrome, Skype et Internet Explorer ne sont que quelques-uns des programmes automatiquement reconnus et placés dans un bac à sable. Une bordure rouge autour d'une fenêtre de programme indique que celui-ci est actuellement en mode bac à sable. Les nouveaux utilisateurs peuvent souhaiter ouvrir la fenêtre principale du programme pour modifier les paramètres de configuration avant de continuer à travailler sur le système.
La fenêtre principale du programme affiche les programmes et les processus en cours, des statistiques sur les activités du programme et des liens vers les préférences permettant de modifier le comportement du programme.
Ici, il est par exemple possible d'ajouter de nouveaux processus à la liste des programmes qui sont automatiquement mis en sandbox au démarrage, de supprimer à nouveau des programmes ou de vider la zone tampon actuelle.
Internet Explorer peut en outre utiliser la fonctionnalité Zone privée qui leur permet de configurer des sites, tels que des sites bancaires ou commerciaux, qui devraient automatiquement isoler le navigateur dans un sandbox lors de son ouverture.
Un clic sur le petit bouton situé à gauche de la fenêtre du programme ouvre un menu avancé dans lequel des préférences supplémentaires sont disponibles.
La stratégie par exemple vous permet de modifier le comportement du programme par défaut. BufferZone installera par défaut les programmes non signés dans le bac à sable. Vous pouvez apporter des modifications ici, par exemple pour installer tous les programmes installés à partir de périphériques externes dans le bac à sable.
La page de pare-feu vous permet d'autoriser ou de refuser l'accès au réseau pour les programmes exécutés dans l'environnement virtuel, avec des options pour configurer ces droits pour tous les programmes ou pour sélectionner des programmes uniquement.
Enfin, la configuration vous permet de configurer les mots de passe pour l’accès aux programmes, de configurer les contrôles de stratégie avancés pour les installateurs signés et non signés et les périphériques externes par type, ou de vider le tampon automatiquement ou manuellement.
Tous les programmes et fichiers que vous téléchargez à partir d'un programme en mode bac à sable sont automatiquement virtualisés. Bien que vous les voyiez toujours listés sur le système, ils sont virtuels et seront exécutés dans un sandbox lors de leur exécution. Vous avez toutefois la possibilité de déplacer les fichiers hors du bac à sable, ce qui peut être utile si vous souhaitez conserver les fichiers ou les traiter dans des programmes tiers. Pour ce faire, cliquez avec le bouton droit sur les fichiers et sélectionnez l'option de déplacement ou d'ouverture en dehors de Bufferzone dans l'Explorateur Windows.
En règle générale, vous souhaitez exécuter les fichiers téléchargés dans l’environnement virtuel, par précaution, en particulier pour les fichiers pour lesquels vous ne pouvez pas vous assurer qu’ils sont propres. Le bac à sable empêche les dommages au système si les fichiers que vous exécutez dans le bac à sable sont vraiment malveillants.
Un instantané de l'état actuel peut être créé à tout moment et restauré ultérieurement. Cela peut être utile si vous souhaitez restaurer la Bufferzone à un état antérieur.
Il est enfin possible de cacher des fichiers et des dossiers à BufferZone, ce qui signifie que les programmes exécutés dans l’environnement virtuel ne peuvent pas accéder à ces fichiers ou dossiers, même s’ils essaient de le faire.
BufferZone Pro a été conçu comme une autre ligne de défense sur un système. Il fonctionne très bien avec un logiciel antivirus, car il protège le système si les logiciels malveillants parviennent à se faufiler au-delà de la solution antivirus installée.
Le programme lui-même est compatible avec toutes les éditions 32 bits et 64 bits récentes des systèmes d'exploitation Microsoft Windows. Les utilisateurs intéressés qui ne sont pas encore totalement convaincus peuvent effectuer un test de sécurité gratuit sur leur système pour voir ce que le logiciel de sécurité peut faire lorsque Bufferzone n'est pas installé et ce qu'il se passera une fois installé sur le système.
BufferZone Pro est offert gratuitement sur le site Web de Trustware.
