Et sandkassemiljø er et avgrenset område for å prøve programvare uten å installere den direkte i det vanlige arbeidsmiljøet. Det kan redusere risiko og gjøre opprydding enklere. Hvor god isolasjonen er, avhenger av løsningen og innstillingene.
Et konkret eksempel: Windows Sandbox
Microsoft beskriver Windows Sandbox som et midlertidig, isolert skrivebordsmiljø. Når du lukker det, slettes programvare, filer og tilstand inne i miljøet. Funksjonen støttes i bestemte Windows-utgaver, blant annet Pro, Enterprise og Education, og er ikke støttet i Home.
Sandkassefunksjoner i en nettleser og en separat virtuell maskin er andre løsninger. Du kan ikke uten videre overføre egenskaper fra én av dem til en annen. Kontroller hva verktøyet faktisk isolerer.
Deling kan gi tilgang utenfor miljøet
Microsofts konfigurasjonsveiledning opplyser at nettverk og deling av utklippstavle er slått på som standard i Windows Sandbox. Deler du mapper med skrivetilgang, kan endringer i de mappene bli værende på den vanlige maskinen etter at sandkassen lukkes.
- Nettverk: Et program kan kontakte internett eller andre tilgjengelige nettverksressurser.
- Delte mapper: Et program kan lese data du gjør tilgjengelige. Med skrivetilgang kan det også endre dem.
- Utklippstavle: Ikke legg passord eller andre hemmeligheter i en delt utklippstavle.
- Innlogging: Opplysninger du selv skriver inn, kan fortsatt nå en falsk tjeneste.
En forsiktig arbeidsrutine
- Avklar hva du vil teste, og om testen kan gjøres med en ufarlig fil eller demonstrasjon.
- Kontroller krav og innstillinger i leverandørens dokumentasjon.
- Bruk en egen testmappe med minst mulig innhold. Velg kun lesetilgang hvis du må dele den.
- Slå av nettverk og unødvendig deling der oppgaven tillater det.
- Bruk ikke personlige kontoer eller virkelige kundedata i testen.
- Lukk miljøet etterpå. Undersøk eventuelle delte filer før du bruker dem videre.
Å kopiere en fil ut av sandkassen gjør ikke filen trygg. Det samme gjelder dersom et mistenkelig program ser ut til å fungere normalt. Denne guiden er ikke en metode for å friskmelde skadevare.
Når du bør få hjelp
Ikke åpne et uventet vedlegg bare fordi du har funnet en sandkassefunksjon. På jobb skal du følge IT-avdelingens rutine. Hvis du mistenker at skadevare allerede kjører på den vanlige maskinen, gir ikke en ny sandkasse deg et rent hovedsystem.
Ved mistenkelige nedlastingslenker, se phishing-guiden. For å redusere risiko rundt kontoene dine kan du også sette opp sterkere innlogging.
Kilder og videre lesning
Redaksjonelt ansvar
Sindre Ole Solberg Hansen
Skribent og redaktør for Midtpunktets guider om nettsikkerhet, betaling, mobil og digitale tjenester. Les om bakgrunnen hans, kildene og hvordan guidene er bygget opp.
Ser du en feil eller en opplysning som har endret seg? Send en rettelse til Midtpunktet.