出所の分からない入れ物が落ちてきて、二度押す前に必ず一呼吸置く。仕組みに何か書き込まないか、登録の棚を変えないか、起動の項目を増やさないか、外したあとに滓が残らないか。こうしたプログラムをまず砂の箱に閉じ込めて動かすのは、Windows では十年を超える古い習慣です。プログラムと本物の仕組みの間に一枚の遮りを置き、終わったら箱を消せば、何も起きなかったことになります。

仕組みを一枚の紙だと思ってください。どのプログラムも紙に字を書き、悪意あるものは自分を書き込もうとします。砂の箱は紙の上に透明な膜を一枚かぶせます。プログラムは膜に書き、見た目は変わらず、汚れたら膜を引けば紙は元のままです。

Sandboxie-Plus はこの古い習慣の中で最も古株です。プログラムを隔てた環境で動かし、ファイル、登録の棚、筋の上の変更を捕まえて向きを変えます。プログラムは書けたつもりでも、実際には一行も本物の仕組みに届きません。企画は Plus と Classic の二つに分かれ、同じ奉仕の仕組みと核のドライバーを共有して隔たりの強さは同じ、違いは画面と機能です。Plus は後に書き直した Qt の画面で、新しい機能はほぼこちらにだけ入り、Classic は元の画面を残しています。

実装では、箱の中のファイルは仕組みのディスクの SANDBOX という場所に置かれ、登録の棚の変更は別に保存され、箱の中身を消せば両方片付きます。だから守りの道具もこの場所を調べられ、中に問題が見つかったら箱を空にすれば済みます。

1.19 が直したもの

十月の下旬に出たこの版は、珍しい規模の直しであって機能の追加ではありません。配布の説明に新しい力はほとんど見当たらず、記憶の扱い、要求の検査、アクセスの確認、同期といった種類の話が並びます。緩衝の溢れ、境の外の読み取り、初期化していない記憶を呼んだ側へ返すこと、資源の漏れ、そして終了や行き詰まりを招く競合です。

設定の読み書きも引き締められ、形の崩れた入力はその場で断り、節ごとの編集を制限する守りも迂回しにくくなりました。幾つかは規則はあったのに効いていなかった類です。IPv4 の回環の宛先の遮断はこれまで働いておらず、防火の壁の範囲の重なりの判定が誤って書かれ、遮断の規則が効かなくなる場合がありました。

その前の版が要る所をすでに塞いでおり、1.19 はその後始末の広い掃除です。配布の側は、上げたあと普段の使い方で一度動かし、具合が悪ければ一つ前の版に戻すよう勧めています。

Plus が余分に与えるもの

画面の外側で、Plus は重い使い方に向いています。面の保存の仕切りは、ある箱の今の状態を一つ残し、要るときにそこへ戻します。入れ物を試す前に一度残し、不具合が出たら元へ戻るという使い方です。暗号の箱は AES で中身を置くので、素の場所に残したくないものに向きます。箱ごとに、窓の濾しの仕組みを土台にした網の防火の壁を一つ掛けられ、DNS の黒い一覧と向きの変更で、網に出る段も囲えます。

資源の側では、一つの筋と箱全体の記憶の量、箱の中の筋の数を制限できます。引き金は箱の準備、起動、終了といった節で自動的に動作を走らせます。他は 内密寄りで、内密の様式の箱は利用者のデータへの尋常でないアクセスを遮り、固めた箱は仕組みの呼び出しと端点の範囲を狭め、箱の中のプログラムによる画面の取得も止められます。持ち運びの様式もあり、すべてを一つの場所に解いて持ち出せます。

どれがウイルスかは判断しません

配布の側はよくある問いで境目をはっきり引きます。砂の箱は良いプログラムと悪いものを分けず、すべてが害になりうると仮定し、どれにも仕組みを変えさせません。利はウイルスの一覧が要らず、まだ特徴のないものにも慌てないこと。代償は、そのプログラムに問題があるかを告げず、仕組みを変える力がなかったことだけを保証することです。

だから配布の側は両方を並べるよう勧めます。守りの道具が知られた脅しを止め、砂の箱が知られていないものを止める。万全でもありません。時折、箱の外へ抜ける道が見つかると配布の側も認めていて、直すのが比較的速いだけです。安全の賭けを全部そこに置かず、危うさを下げる一つの層として扱うほうが、使っていて落ち着きます。

何に使うと手になじむか

姿は軽いものです。仕組みの像を一式入れる必要も、再起動も要らず、右の押しで選べば箱の中で動きます。扱うのはプログラムによる仕組みの変更で、箱の外のことは口を出しません。出所のはっきりしない道具をよく試す人や、ページや郵便の添付をいつでも空にできる場所で開きたい人には、都合のよい一枚になります。たまに一つ二つのプログラムを隔てたいだけなら、入れたあとほとんど何もせずに済み、右の押しの一覧に一つ増えるだけで足ります。