Что такое браузерная песочница? Как использовать или отключить?

Большинство популярных браузеров поставляются со своими собственными песочницами для обеспечения большей безопасности вашего компьютера. В этом посте рассматривается, что такое песочница браузера(Browser Sandbox) , как ее использовать или полностью отключить в Google Chrome , Microsoft Edge и Mozilla Firefox .

Что такое браузерная песочница?

Песочница браузера

Песочница позволяет вашим детям играть с песком, не разбрасывая песок по всему саду . (Sandbox)Это потому, что песок заключен в ящик с высокими стенками. То же самое происходит с песочницами на компьютерах. Если вы хотите протестировать свое новое приложение или что-то еще, не портя весь компьютер, вы можете создать песочницу с помощью функции песочницы Windows 10(Windows 10 Sandbox) или с помощью сторонних инструментов. Затем вы можете установить свое приложение в песочницу и проверить его, не беспокоясь о поломке компьютера.

Браузеры — большинство из них — уже имеют песочницу для повышения защиты вашего компьютера. Идея браузерных песочниц состоит в том, чтобы защитить ваш компьютер от побочных эффектов работы в Интернете. Даже самые лучшие веб-сайты могут содержать вредоносный код без их ведома. Таким образом, если веб-сайт загружает какой-либо вредоносный код, он загружается в песочницу компьютера. Когда песочница закрывается, все внутри нее стирается, включая вредоносный код.

Песочница Firefox

Firefox запускает ненадежный код в песочнице, чтобы компьютер оставался защищенным на случай, если произойдет что-то вредоносное. Firefox работает в двух частях: одна является родительской, а другие — дочерними процессами. Во время работы в Интернете(Internet) в песочнице Firefox запускаются ненадежные процессы . Это помогает в сдерживании загрязнения в случае, если таковые имеются. Пока дочерние процессы выполняются в « Песочнице(Sandbox) », родительская часть выступает посредником между дочерним процессом и остальными ресурсами компьютера.

Пользователи могут изменить уровень песочницы в Firefox , чтобы сделать его более строгим или простым. При значении 0 Firefox является наименее ограничивающим; уровень 2 сбалансированный и текущий; уровень 3 будет очень ограничительным. Чтобы увидеть, какой уровень использует Firefox , введите в адресной строке следующее и нажмите клавишу Enter :

about:config

Он загрузит настраиваемые переменные Firefox на странице. После этого нажмите CTRL+F после размещения курсора на странице конфигурации в любом месте. В поле « Найти(Find) » введите следующий код и нажмите клавишу « Ввод(Enter) » :

security.sandbox.content.level

Значение, возвращаемое функцией, — это текущий уровень песочницы, используемый Firefox .

Песочница браузера Chromium

Chromium используется браузерами Microsoft Edge и Google Chrome . По сути, их песочница также работает так же, как описано выше в разделе Firefox .

Есть две части: процесс брокера и целевой процесс. Процесс браузера является процессом-посредником, а дочерние процессы называются целевыми процессами. Все коды, запускаемые целевыми процессами, выполняются в песочнице. Другая часть называется процессом-посредником, потому что она действует между дочерним процессом и другими компьютерными ресурсами, снабжая дочерние процессы необходимыми им ресурсами.

В Windows 10 Pro и более поздних версиях вы можете использовать Windows Sandbox для запуска Microsoft Edge .

Как отключить песочницу Google Chrome(Google Chrome Sandbox) ?

Чтобы отключить песочницу Google Chrome(Google Chrome Sandbox) , щелкните правой кнопкой мыши ее значок. Нажмите(Click) « Свойства(Properties) », а затем на вкладку « Ярлык(Shortcut) » в появившемся диалоговом окне.

Добавьте следующее к пути к приложению, отображаемому в Target:

--no-sandbox

Отныне(Henceforth) всякий раз, когда вы нажимаете значок Chrome , он будет загружать Chrome без песочницы.

Использование Microsoft Edge в песочнице

Когда вы запустите песочницу (Sandbox)Windows 10 , вы получите новый рабочий стол только с ярлыком « Корзина»(Recycle Bin) и « Edge ». Он показывает меню «Пуск(Start Menu) » и другие значки, но на самом деле они не работают в этой изолированной операционной системе. Вы можете открыть их в основной Windows 10 вместо изолированной Windows 10 .

Вы можете запустить Edge из этой изолированной среды Windows 10 для просмотра с максимальной безопасностью. Как только вы закроете песочницу, поработав какое-то время в Edge , никто не сможет отследить, что вы делали в Интернете(Internet) . Ваш интернет- провайдер(ISP) может создать журнал ваших действий, но никто не сможет проверить те действия, которые вы выполняли с помощью Edge в песочнице.

Как и в случае с другими данными, если какой-либо веб-сайт загрузит вредоносное ПО в вашу систему, вредоносное ПО также исчезнет, ​​когда вы закроете песочницу.

Примечания:(Notes:)

  1. Использование изолированной среды для браузеров не сделает ее на 100% безопасной. Бывает, что некоторые части браузера выходят за пределы песочницы, особенно если в них все еще используются элементы Flash и ActiveX . Их можно скомпрометировать, после чего киберпреступники смогут получить доступ к вашим компьютерам.
  2. Вы также можете создать песочницу с помощью сторонних инструментов, таких как Sandboxie , если вы не хотите использовать Edge , а какой-то другой браузер. Вам просто нужно включить программу-песочницу, которую вы используете, и когда песочница будет создана, вы сможете установить туда браузеры. Знайте(Know) , что закрытие песочницы очистит все содержимое песочницы. Итак, если вы хотите снова использовать Firefox в песочнице, вам придется создать песочницу и установить ее снова.

Вышеизложенное объясняет, что такое песочница браузера, как ее использовать и отключать. Сообщите нам свои взгляды и идеи, связанные с песочницей и безопасностью браузера, в комментариях ниже.



About the author

Я инженер-программист и эксперт по Windows 10. У меня более двух лет опыта работы со смартфонами, Windows 10 и Microsoft Edge. Моя основная задача — сделать так, чтобы ваши устройства работали лучше и быстрее. Я работал над различными проектами для таких компаний, как Verizon, IMac, HP, Comcast и многих других. Я также являюсь сертифицированным инструктором по обучению работе с облачными технологиями Microsoft Azure.



Related posts