- \n
- Qué es una <\/i>sandbox y cómo funciona
<\/i><\/font><\/li>\n- Cómo se usa <\/i><\/font>Sandboxie<\/font>
<\/i><\/li>\n<\/ul>![\"\"](\"https:\/\/www.pokerstrategy.com\/wp-content\/uploads\/download\/content\/bilder\/ps_trennlinie.jpg\")
<\/div>Una sandbox<\/i> (término inglés, cuya traducción literal sería \"caja de arena\"*) es un área protegida de nuestro sistema en la que se pueden ejecutar programas sin que éstos puedan dañar nuestro ordenador.<\/p>
A los programas ejecutados en dicha caja de arena se les hace creer que están dentro del entorno normal de Windows, pero cualquier acceso a los archivos por su parte será interceptado y ejecutado en un espacio aislado. <\/font>De este modo, el software <\/i>que pudiera ser malicioso para nuestro ordenador ya no podrá acceder a los archivos del sistema u ocasionar cualquier tipo de daños.<\/p>
Sandboxie<\/i> es un software<\/i> que se basa en el concepto de esta \"caja de arena\". En la presente guía aprenderás qué es el Sandboxie<\/i> y cómo se usa.<\/p>
Sandboxie<\/i> está disponible como shareware<\/i>, y puedes descargártelo pinchando en el siguiente enlace:<\/p>
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Editorial\/elements\/ps_image_arrow_link.png\")
Página principal de Sandboxie<\/i><\/a> (en inglés)
<\/i><\/a><\/p>*Ambas denominaciones se utilizarán a lo largo del artículo de forma indistinta.<\/font><\/div><\/p>
1. Qué es Sandboxie<\/i> y <\/font>para qué se usa<\/font><\/h1>
Sandboxie<\/i> es un programa <\/font>para Windows basado en el concepto de <\/font>sandbox<\/i>. Una sandbox <\/i>es una zona segura de nuestro sistema en la que se pueden ejecutar programas sin que éstos puedan modificar los archivos del sistema.<\/p>
Además de esto, Sandboxie<\/i> supervisa <\/font>los programas que se han ejecutado dentro de la sandbox<\/i> y desvía cualquier <\/font>intento de acceso a los archivos a <\/font>un sistema virtual de archivos. Toda modificación que se lleve a cabo en ese lugar será efectiva únicamente en la caja de arena y, con ello, los archivos de nuestro disco duro permanecerán intactos.<\/p>
Imagínate que ejecutas un editor de texto sin usar Sandboxie<\/i> y que escribes las palabras \"Hola a todos\" en el archivo C:\/prueba.txt. Después ejecutas de nuevo el editor de texto pero ahora bajo Sandboxie<\/i>. A continuación abres el archivo C:\/prueba.txt y modificas su contenido escribiendo \"xxxxxx\". El resultado será que el contenido del archivo que se encuentra dentro de la caja de arena no sobrescribirá el original, por lo que encontraremos \"xxxxxx\" en la sandbox<\/i>, y \"Hola a todos\" fuera de ella, con lo que el contenido original habrá permanecido intacto.<\/p>
De la misma forma actúa Sandboxie<\/i> con el registro de Windows. Los virus, los troyanos y otros programas maliciosos son perjudiciales porque \"se alojan\" en nuestro sistema y, por ejemplo, modifican los archivos del sistema, lo que provoca que el troyano se ejecute cada vez que arrancamos el sistema, o que borre cualquier tipo de archivo de forma aleatoria.<\/p>
Los troyanos se ocultan dentro de una aplicación, una imagen, un archivo de música u otro elemento de apariencia inocente para evitar ser detectados, y se instalan en el sistema al ejecutar el archivo que los contiene.<\/p>
Si éstos se ejecutan dentro de la sandbox<\/i>, ya no podrán causar ningún daño, porque toda modificación será interceptada <\/font>por la caja de arena y, con ello, nuestros archivos no podrán ser modificados.<\/p>
No obstante, como es lógico, siempre que ejecutemos los archivos modificados dentro la sandbox<\/i>, estaremos ejecutando el troyano o el virus, <\/font>por lo que es necesario eliminar regularmente los contenidos de la sandbox<\/i>. Con ello, se desechará cualquier modificación, y los archivos que se encuentren en la caja de arena volverán a ser idénticos a los originales.<\/p>
Sin embargo, una caja de arena no nos protege de los llamados \"keyloggers\"<\/i>, porque éstos pueden ser ejecutados de todos modos y enviar nuestros datos a Internet libremente. Hasta que no reiniciemos el sistema y vaciemos la sandbox<\/i>, dichos programas no podrán ser eliminados de nuestro sistema. Es por eso que, a pesar de todo, deberíamos disponer siempre de un antivirus actualizado y de un cortafuegos.<\/p>
Advertencia: Sandboxie<\/i> bloquea, por defecto, algunos accesos a bajo nivel, lo que, por una parte, impide que se instalen algunos servicios y controladores de Windows y, por otra, bloquea la actividad de muchos keyloggers<\/i>. No obstante, esto no te garantiza una protección 100% segura.<\/p>
2. Funciones básicas de Sandboxie<\/i><\/h1>
Aunque Sandboxie<\/i> se puede utilizar de forma gratuita, es recomendable comprar la versión registrada, que tiene un coste de 26 €, porque con la versión gratuita sólo podrás utilizar una sandbox <\/i>y, además, después de 30 días te aparecerá continuamente una ventana invitándote a que compres la licencia.<\/p>
2.1 Ventana principal de Sandboxie<\/i><\/h2>
\n\n
\n ![\"\"](\"https:\/\/www.pokerstrategy.com\/wp-content\/uploads\/download\/content\/bilder\/ps_icon_tabelle.gif\")
<\/td>\n\n Imagen 1: Programas<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie1.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n
\n <\/td>\n\n Imagen 2: Archivos y Carpetas<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie2b.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>Desde el menú \"Ver\" podemos acceder a las dos vistas, o bien seleccionando Ver->Programas<\/i>, o bien Ver->Archivos y Carpetas<\/i>.<\/p>
La opción Programas<\/i> (Imagen 1) despliega un listado de todos los programas que se están ejecutando en la sandbox<\/i>. Especialmente, después de haber ejecutado algún programa sospechoso en la sandbox<\/i>, deberíamos echar un vistazo <\/font>a este listado y comprobar <\/font>que no se haya ejecutado ningún programa dudoso.<\/font> Si hacemos clic con el botón derecho del ratón sobre un programa determinado, podemos finalizarlo mediante la opción <\/i>\"Terminar Programa\".<\/p>
La opción Archivos y Carpetas<\/i> (Imagen 2) muestra todos los archivos que, o bien han sido creados dentro de la caja de arena, o bien han sido modificados dentro de ella. Como normalmente no suele haber muchos (por lo general, sólo son archivos como cachés de los navegadores web u otros archivos temporales), podemos comprobar manualmente si se ha modificado o creado algún archivo que no debería<\/font>.<\/p>
Los archivos que se quieran conservar se pueden copiar al sistema de archivos haciendo clic con el botón derecho del ratón sobre el archivo correspondiente y pinchando en \"Recuperar\". <\/font>De este modo, estos archivos podrán ser conservados incluso después de haber vaciado la sandbox<\/i>. <\/font>En caso contrario, ¡<\/font>estos datos se perderán definitivamente al vaciar la sandbox<\/i>! <\/font>(Más información al respecto en el punto \"Cómo usar correctamente los programas con Sandboxie<\/i>\"<\/font>)<\/p>
2.2 El menú contextual de Sandboxie<\/i><\/h2>
\n\n
\n <\/td>\n\n Imagen 3: El menú contextual<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie3.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>Ejecutar Sandboxed (Run Sandboxed<\/i><\/b>)<\/i>: Esta opción te permite ejecutar programas dentro de la sandbox<\/i>. Al mismo tiempo, esta función aparece en el menú contextual del explorador de Windows, así como en el programa de gestión de archivos que hayas elegido. (Hacer clic con el botón derecho del ratón sobre un archivo ejecutable y elegir la opción \"Ejecutar Sandboxed\")<\/p>
Rescate Rápido (Quick Recovery)<\/i><\/b>: Esta opción muestra todos los archivos que han sido modificados o creados en la sandbox<\/i> y permite copiarlos al sistema. Más información en el punto 3<\/font><\/font>. <\/font><\/p>
Eliminar Contenido (Delete Contents)<\/i><\/b>: Con esta opción puedes borrar todos los archivos que se encuentran dentro de la sandbox<\/i> y <\/font>volver al estado inicial. <\/font>No obstante, antes de eliminar el contenido, aparece el cuadro de diálogo de rescate rápido, que te permite guardar archivos importantes.<\/p>
Opciones Sandbox (Sandbox Settings)<\/i><\/b>: Esta función abre una ventana donde se encuentran las opciones de la sandbox<\/i>. Más información en el punto 3. <\/font><\/p>
El resto de funciones (por orden de aparición, \"Finalizar Programas\", \"Explorar Contenido\", \"Renombrar Sandbox\" y \"Remover Sandbox\") se entienden por sí mismas. Las más importantes se explicarán a continuación.<\/p>
3. Cómo usar correctamente los programas con Sandboxie<\/i><\/h1>
Antes de ejecutar programas en la sandbox<\/i>, deberíamos saber cómo configurar Sandboxie<\/i> <\/font>correctamente para los diferentes programas. <\/font>De lo contrario, esto podría ocasionar algún problema o alguna pérdida de datos. <\/font><\/p>
3.1 ¿Qué programas deberían ejecutarse siempre dentro de la sandbox<\/i>?<\/h2>
Por regla general, deberían ejecutarse dentro de la sandbox<\/i> todos aquellos programas que tienen acceso a Internet, y que, con ello, ofrecen una superficie de ataque a atacantes potenciales. Por ejemplo, algunos de estos programas vulnerables son los navegadores web, los programas de correo electrónico, el Messenger<\/i>, etc.<\/p>
Para extremar la seguridad, también deberíamos ejecutar nuestro software <\/i>de póquer dentro de la sandbox<\/i>. No obstante, como muchas páginas web disponen de numerosas medidas de seguridad contra bots<\/i> y programas similares (cuyo funcionamiento es parecido al de un troyano), esto podría provocar algún fallo. En este caso, lo único que podemos hacer es probar con qué plataformas <\/font>funciona y con cuáles no.<\/p>
Además, es muy recomendable ejecutar el software <\/i>de póquer en una sandbox <\/i>aparte, para aislarlo lo mejor posible del resto del sistema.<\/p>
Los archivos ejecutables que provengan de fuentes dudosas también deberían ser ejecutados en la sandbox<\/i>. Sólo deberían ser ejecutados fuera de ella en el caso de estar totalmente seguros de que el programa en cuestión sea fiable.<\/p>
Para más seguridad, deberíamos hacer lo mismo con los archivos que descarguemos, ya sean archivos <\/font>WinRAR, archivos de música, imágenes, etc.<\/font>, porque el programa en cuestión encargado de abrir los archivos puede tener brechas en el sistema de seguridad, y puede darse el caso de que se ejecute cualquier código malicioso a través de un archivo especialmente diseñado, y que se acabe colando un troyano en el sistema.<\/font><\/font><\/p>
Por ejemplo, dichas brechas en el sistema de seguridad <\/font><\/font>se han encontrado hace poco en el Visor de imágenes y fax de Windows, o también en el Winamp<\/i>.<\/p>
3.2 Configuración de Sandboxie<\/i><\/h2>
Si queremos ejecutar un programa siempre dentro de la sandbox<\/i>, tenemos dos opciones:<\/p>
CREAR\/EDITAR UN ACCESO DIRECTO<\/font><\/div>La primera opción es modificar el acceso directo a un programa (tanto si se encuentra en el escritorio como en el menú Inicio), para que dicho programa se ejecute dentro de la caja de arena siempre que ejecutemos ese acceso directo. Para ello, tenemos que hacer clic con el botón derecho del ratón sobre el acceso directo y pulsar \"Propiedades\". Una vez allí, abriremos la pestaña \"Acceso directo\" y buscaremos el campo \"Destino\". En dicho campo, veremos que pone, por ejemplo, \"C:Program FilesSkypePhoneSkype.exe\".<\/font> <\/i><\/font>Pues bien, modificaremos la ruta de acceso directo añadiendo \"C:<\/font><\/i><\/font><\/font><\/i><\/font>Program Files<\/font><\/i><\/font><\/font><\/i><\/font>Sandboxie<\/font><\/i><\/font><\/font><\/i><\/font>Start.exe\"<\/font><\/i> y dejaremos sólo el nombre del programa<\/font><\/font><\/font> que queremos abrir bajo Sandboxie<\/i>. <\/font><\/font> <\/font><\/p>
Con esto<\/font>, la antigua ruta de acceso directo <\/font>\"C:Program FilesSkypePhoneSkype.exe<\/font><\/i><\/font>\" quedará así: \"<\/font>C:<\/font><\/i><\/font><\/font><\/i><\/font>Program Files<\/font><\/i><\/font><\/font><\/i><\/font>Sandboxie<\/font><\/i><\/font><\/font><\/i><\/font>Start.exe\"<\/font><\/i><\/font> Skype<\/i>, y ese programa<\/font> se ejecutará bajo Sandboxie <\/i>siempre que utilicemos ese acceso directo.<\/p>
En caso de que no hayamos instalado Sandboxie <\/i>en C:<\/font><\/i><\/font><\/font><\/i><\/font>Program Files<\/font><\/i><\/font><\/font><\/i><\/font>Sandboxie<\/font><\/i><\/font>, tendremos que escribir la ruta correspondiente.<\/p>
Advertencia: <\/font>Si elegimos esta opción<\/font>, el programa sólo se ejecutará dentro de la sandbox<\/i> siempre y cuando ejecutemos el acceso directo que hayamos modificado.<\/p>
CONFIGURAR LA OPCIÓN <\/i>DIRECTAMENTE EN SANDBOXIE <\/i><\/div>La segunda opción, que sólo funciona con la versión registrada de Sandboxie<\/i>, consiste en configurar esta opción directamente en Sandboxie<\/i>. Para ello, tenemos que ir a \"Opciones Sandbox\" (ver punto 2.2) y abrir el programa mediante Inicio de programa->Programas Forzados<\/i>.<\/p>
Allí podemos crear un listado de todos los programas que siempre tienen que ser ejecutados automáticamente dentro de la sandbox<\/i>. Una vez hayamos incluido un programa en dicho listado, ya no tendremos que crear un acceso directo adicional, sino que ya podremos olvidarnos del tema, porque ese programa se ejecutará automáticamente bajo Sandboxie.<\/i><\/p>
\n\n
\n <\/td>\n\n Imagen 4: Configuración de programas forzados<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie4.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>3.3 Cómo guardar automáticamente<\/font> los ajustes y las descargas<\/font><\/h2>
Hasta el momento, ¡sin problemas! Ahora todos los programas \"en peligro\" se ejecutarán en la caja de arena. No obstante, los problemas empezarán en el momento en que vaciemos la sandbox<\/i>, ya que esto hará que se pierdan todos los ajustes y todos los archivos descargados.<\/p>
3.3.A ARCHIVOS DESCARGADOS<\/div>Para esto nos ayuda la opción \"Rescate Rápido\", que ya hemos mencionado anteriormente, y que se puede configurar yendo a \"Opciones Sandbox\", y pinchando después sobre Rescate->Rescate Rápido<\/i>.<\/p>
\n\n
\n <\/td>\n\n Imagen 5: Rescate Rápido<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie5.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>En este caso, deberíamos incluir todas las ubicaciones en las que normalmente descargamos archivos. En la captura de pantalla de arriba, por ejemplo, vemos el directorio \/Temp<\/i> en todas las unidades de disco, así como otras ubicaciones.<\/p>
Los directorios enumerados aquí son importantes por dos cosas. Por una parte, éstos y sólo éstos se mostrarán en el cuadro de diálogo de \"Rescate Rápido\", así como en el de \"Remover Sandbox\", donde podremos copiar al sistema fácilmente los archivos que deseemos.<\/p>
Por otra parte, existe la función de \"Rescate Inmediato\", que podemos encontrar dentro de las opciones de \"Rescate\". Mediante esta función, en cuanto se cree un nuevo archivo en uno de los directorios del \"Rescate Rápido\", aparecerá un cuadro de diálogo que nos permitirá copiar dicho archivo al sistema directamente. Esto resulta muy práctico para las descargas, porque ya no tendremos qué \"ir detrás\" <\/font>de los archivos descargados, sino que, si queremos, podremos copiarlos al sistema inmediatamente<\/font><\/font>.<\/p>
Si nos pone nerviosos el hecho de que nos salga el cuadro de diálogo de \"Rescate Inmediato\" cada vez que queramos descargar un archivo, podemos desactivar esta función temporalmente haciendo clic sobre la opción \"No preguntar de nuevo hasta que finalicen todos los programas sandboxed\"<\/i>. En ese caso, podremos extraer los archivos descargados de la sandbox<\/i> a nuestro sistema mediante la opción de \"Rescate Rápido\". El cuadro de diálogo de \"Rescate Inmediato\" nos volverá a salir después de haber vaciado la sandbox<\/i>.<\/p>
La configuración estándar es compatible con los navegadores y los gestores de descarga más habituales.<\/font><\/p>
\n\n
\n <\/td>\n\n Imagen 6: Descarga del logo de PokerStrategy.com<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie6.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>3.3.B AJUSTES, MARCADORES, ETC.<\/div>En teoría, basta con añadir al \"Rescate Rápido\" las ubicaciones en las que deben almacenarse los ajustes de los programas y todo lo demás que queramos guardar. Entonces, por ejemplo, cada vez que efectuemos un nuevo ajuste, aparecerá el cuadro de diálogo de \"Rescate Inmediato\" y nuestros ajustes serán almacenados de forma permanente.<\/p>
Ésta es una buena opción para aquéllos a los que no les importe utilizar mucho el ratón. Sin embargo, hay una forma mucho más cómoda de hacerlo: acceder directamente a los archivos.<\/font><\/p>
Antes de abordar esta cuestión con más detenimiento, nos detendremos en el apartado de \"Aplicaciones\" (dentro de \"Opciones Sandbox\"), ya que esta función nos puede facilitar mucho las cosas.<\/p>
\n\n
\n <\/td>\n\n Imagen 7: Aplicaciones<\/p>\n
![\"\"](\"https:\/\/cdn-origin.pokerstrategy.com\/Strategy\/images\/sandboxie\/sandboxie7.jpg\")
<\/p><\/td>\n<\/tr>\n<\/tbody>\n<\/table>Aquí encontramos ajustes predeterminados para algunos programas habituales. Con un solo clic sobre \"Agregar\" (Add)<\/i> se pueden aceptar todos los ajustes de acceso directo a los archivos y al registro<\/font>, lo que permite que <\/font>los ajustes, y por ejemplo también los e-mails<\/i>, no se copien a la sandbox<\/i>, sino directamente al sistema de archivos. <\/font><\/p>
Si con esto hemos encontrado el programa que estábamos buscando, entonces podemos saltarnos el siguiente punto, en el que se explica cómo hacerlo de forma manual.<\/p>
Como ya hemos dicho, tenemos que configurar el acceso directo a los archivos. Esta función la encontraremos dentro de \"Opciones Sandbox\". Una vez allí, pinchamos en \"Acceso a Recursos\", después en \"Acceso a Archivos\" y por último en \"Acceso Directo\".<\/p>
Ahí podemos introducir una lista de los archivos y carpetas a los que podrán acceder directamente algunos o todos los programas ((¡esta última opción no es recomendable!). Esto significa que, en vez de que los cambios se lleven a cabo en la sandbox<\/i>, en este caso los datos se copiarán directamente al sistema.<\/font><\/p>
Por eso, hay que tener mucho cuidado, porque si nos equivocamos al configurar esta función, ¡estaremos generando numerosas brechas de seguridad en Sandboxie<\/i>!<\/font><\/div>\n\n
- Cómo se usa <\/i><\/font>Sandboxie<\/font>