Uma maneira eficaz de reduzir o impacto de malware em um sistema é sandbox aplicativos. Um dos programas mais populares nesse sentido é o Sandboxie, que podemos recomendar totalmente.
O BufferZone Pro é uma alternativa gratuita para o sistema operacional Windows, que compartilha muitas das características que tornam o Sandboxie tão bom. Depois de instalar o programa em um sistema, você notará que ele coloca automaticamente um conjunto de programas e processos padrão na área de proteção. O programa é enviado com um conjunto padrão de programas que são automaticamente colocados na área de proteção quando são executados no sistema.
Firefox, Google Chrome, Skype e Internet Explorer são apenas alguns dos programas que são reconhecidos automaticamente e colocados em uma caixa de areia. Uma borda vermelha ao redor de uma janela de programa indica que ela está atualmente na caixa de areia. Os novos usuários podem querer abrir a janela principal do programa para editar as definições de configuração antes de continuar trabalhando no sistema.
A janela principal do programa exibe os programas e processos atualmente em área restrita, estatísticas sobre atividades do programa e links para preferências para alterar o comportamento do programa.
Aqui, por exemplo, é possível adicionar novos processos à lista de programas que são automaticamente colocados na área de proteção quando iniciados, remover programas novamente ou esvaziar o Bufferzone atual.
Além disso, o Internet Explorer pode usar o recurso Zona Privada, que permite configurar sites, por exemplo, sites bancários ou de compras, que devem isolar automaticamente o navegador em uma sandbox quando aberto.
Um clique no botão pequeno no lado esquerdo da janela do programa abre um menu avançado onde preferências adicionais ficam disponíveis.
A política, por exemplo, permite alterar o comportamento padrão do programa. O BufferZone, por padrão, instalará programas não assinados na sandbox. Você pode fazer modificações aqui, por exemplo, para instalar todos os programas instalados a partir de dispositivos externos dentro da sandbox.
A página do firewall permite permitir ou negar acesso à rede para programas em execução no ambiente virtual, com opções para configurar esses direitos para todos os programas ou selecionar apenas programas.
Finalmente, a configuração permite configurar senhas para acesso ao programa, configurar controles avançados de política para instaladores assinados e não assinados e dispositivos externos por tipo, ou se você deseja esvaziar o buffer automaticamente ou apenas manualmente.
Todos os programas e arquivos baixados de um programa em área restrita são automaticamente virtualizados. Enquanto você ainda os vê listados no sistema, eles são virtuais e serão executados em uma sandbox quando executados. No entanto, você tem a opção de mover os arquivos para fora da caixa de proteção, o que pode ser útil se você deseja manter os arquivos ou processá-los em programas de terceiros. Isso é feito clicando com o botão direito do mouse nos arquivos e selecionando a opção mover ou abrir fora da Bufferzone no Windows Explorer.
Geralmente, você deseja executar os arquivos baixados no ambiente virtual como uma precaução de segurança, especialmente para arquivos nos quais você não pode ter certeza de que eles estão limpos. A sandbox evita danos ao sistema, caso os arquivos que você executa dentro da sandbox sejam realmente maliciosos por natureza.
Um instantâneo do estado atual pode ser criado a qualquer momento e restaurado posteriormente. Isso pode ser útil se você deseja restaurar o Bufferzone para um estado anterior.
Por fim, é possível ocultar arquivos e pastas do BufferZone, o que basicamente significa que os programas em execução no ambiente virtual não podem acessar esses arquivos ou pastas, mesmo que tentem fazê-lo.
O BufferZone Pro foi projetado como outra linha de defesa em um sistema. Funciona muito bem em conjunto com o software antivírus, considerando que protegerá o sistema se o malware conseguir passar pela solução antivírus instalada.
O programa em si é compatível com todas as edições recentes de 32 e 64 bits dos sistemas operacionais Microsoft Windows. Usuários interessados que ainda não estão totalmente convencidos podem executar um teste de segurança gratuito em seu sistema para ver o que o software de segurança pode fazer quando o Bufferzone não estiver instalado e o que acontecerá quando ele estiver instalado no sistema.
O BufferZone Pro é oferecido gratuitamente no site Trustware.
