Sandboxie ने व्यक्तिगत Windows प्रक्रियाओं को एन्कैप्सुलेट करके अपनी प्रतिष्ठा बनाई ताकि एक जोखिम भरा इंस्टॉलर, एक संदिग्ध ब्राउज़र सत्र, या एक अविश्वसनीय दस्तावेज़ होस्ट फ़ाइलसिस्टम या रजिस्ट्री को नुकसान न पहुंचा सके। मूल व्यावसायिक Sandboxie को सेवामुक्त कर दिया गया है, और परियोजना David Xanatos द्वारा रखरखाव किए गए खुले स्रोत Sandboxie-Plus के रूप में जीवित है। इंजन समान है, जिसका अर्थ है कि समान संगतता समस्याएं इसके साथ आती हैं: कुछ इंस्टॉलर हुक के तहत चलाने से मना करते हैं, कुछ गेम एंटी-चीट जांच को ट्रिगर करते हैं, और नई Windows कर्नेल सुविधाएं कभी-कभी ड्राइवर से आगे निकल जाती हैं। macOS या Linux के लिए कोई मूल बिल्ड नहीं है, इसलिए क्रॉस-प्लेटफ़ॉर्म उपयोगकर्ताओं को पूरी तरह से अलग उत्तर की आवश्यकता है। हमने Windows 11 पर सात Sandboxie विकल्पों का परीक्षण किया ताकि यह देख सकें कि कौन से बिना घर्षण के अलगाव प्रदान करते हैं।
त्वरित तुलना
| ऐप | किसके लिए सर्वश्रेष्ठ | मुफ़्त योजना | शुरुआती मूल्य | विशिष्ट विशेषता |
|---|---|---|---|---|
| Windows Sandbox | Pro और Enterprise पर डिस्पोजेबल OS-स्तर अलगाव | हाँ | Windows Pro के साथ मुफ़्त | प्रत्येक लॉन्च पर नई Windows उदाहरण |
| Sandboxie-Plus | क्लासिक Sandboxie का सबसे करीबी प्रत्यक्ष उत्तराधिकारी | हाँ | मुफ़्त (Plus supporter से $10) | समान प्रक्रिया-लपेटने वाला इंजन, खुला स्रोत |
| Shadow Defender | अलगाव पर लिखना जो पुनः प्रारंभ पर पूरी प्रणाली को रीसेट करता है | परीक्षण | $39 एक बार | Shadow Mode हर बदलाव को वापस करता है |
| VirtualBox | किसी भी कार्यभार के लिए संपूर्ण मुफ़्त वर्चुअलाइजेशन | हाँ | मुफ़्त | स्नैपशॉट और क्रॉस-प्लेटफ़ॉर्म होस्ट समर्थन |
| VMware Workstation Player | मजबूत डिवाइस पास-थ्रू के साथ पॉलिश्ड VM | हाँ | व्यक्तिगत उपयोग के लिए मुफ़्त | 3D त्वरण और USB 3.1 पास-थ्रू |
| BufferZone Pro | नीति नियंत्रण के साथ ब्राउज़र और ईमेल अलगाव | नहीं | बिक्रय से संपर्क करें | एंडपॉइंट-केंद्रित आभासी कंटेनर |
| Comodo Internet Security | एक अंतर्निहित सैंडबॉक्स के साथ एंटीवायरस सुइट | हाँ | मुफ़्त | स्वचालित-सैंडबॉक्स अज्ञात निष्पादन योग्य |
लोग Sandboxie क्यों छोड़ते हैं
सबसे अधिक उद्धृत समस्या संगतता है। हुक दृष्टिकोण जो Sandboxie को एक प्रक्रिया को प्रति बॉक्स लपेटने देता है, इसका मतलब है कि नई कर्नेल सुविधाएं, एंटी-चीट ड्राइवर, और कुछ इंस्टॉलर सहयोग करने से इनकार करते हैं। जो उपयोगकर्ता मूल व्यावसायिक Sandboxie पर निर्भर थे, उन्हें Sandboxie-Plus में माइग्रेट करने के लिए मजबूर किया गया जब Sophos ने कोड खोला, और Plus UI पुनर्डिज़ाइन ने उन्नत कार्यप्रवाह के लिए मांसपेशी स्मृति को बदल दिया। केवल Windows समर्थन कहानी का दूसरा हिस्सा है: macOS या Linux मशीनों के साथ मिश्रित बेड़े चलाने वाला कोई भी व्यक्ति किसी भी तरह से दूसरे उपकरण की आवश्यकता है। कुछ उन्नत उपयोगकर्ता भी प्रक्रिया लपेटने की तुलना में मजबूत अलगाव चाहते हैं, क्योंकि एक अलग-थलग प्रक्रिया के अंदर एक कर्नेल शोषण अभी भी होस्ट कर्नेल पर चल रहा है। एक पूर्ण VM या एक OS-स्तरीय कंटेनर इस अंतर को बंद करता है, जो इस कारण है कि विकल्प बातचीत आमतौर पर “हल्के और सरल” और “मजबूत और भारी” के बीच विभाजित होती है।
विकल्प
Windows Sandbox — Pro और Enterprise पर डिस्पोजेबल OS-स्तर अलगाव के लिए सर्वश्रेष्ठ
Windows Sandbox Pro, Enterprise, और Education संस्करणों पर एक वैकल्पिक Windows सुविधा के रूप में आता है। हर लॉन्च हार्डवेयर-आधारित वर्चुअलाइजेशन के साथ एक ताजा, हल्का Windows उदाहरण चलाता है, और विंडो बंद होने पर अंदर की हर चीज़ को छोड़ दिया जाता है। कंटेनर एक अलग ISO डाउनलोड करने के बजाय होस्ट की स्थापना छवि साझा करता है, जो पदचिह्न को छोटा रखता है।
जहां यह विफल हो जाता है: Windows Home पर उपलब्ध नहीं है। कस्टम WSB कॉन्फ़िग फ़ाइल के बिना सत्रों के बीच कोई स्थायित्व नहीं। भारी ग्राफिक्स कार्यभार के लिए सीमित GPU त्वरण।
मूल्य निर्धारण: Windows 11 Pro, Enterprise, या Education के साथ मुफ़्त।
Sandboxie बनाम: हार्डवेयर वर्चुअलाइजेशन के माध्यम से मजबूत अलगाव, कोई प्रति-प्रक्रिया कॉन्फ़िगरेशन नहीं, डिफ़ॉल्ट रूप से कोई स्थायित्व नहीं।
डाउनलोड: Windows सुविधाओं के माध्यम से सक्षम करें। दस्तावेज़ के लिए microsoft.com/windows देखें।
निचली पंक्ति: Windows Sandbox चुनें यदि आपके पास Pro या Enterprise है और हर लॉन्च पर एक डिस्पोजेबल सत्र कार्यभार को कवर करता है।
Sandboxie-Plus — सबसे करीबी प्रत्यक्ष उत्तराधिकारी के लिए सर्वश्रेष्ठ
Sandboxie-Plus मूल Sandboxie इंजन का खुला स्रोत संस्करण है, David Xanatos द्वारा GPLv3 के तहत रखरखाव किया जाता है। क्लासिक प्रक्रिया-लपेटने व्यवहार बरकरार है, कॉन्फ़िगरेशन फ़ाइलें आगे-संगत हैं, और नया Qt-आधारित UI बॉक्स टेम्पलेट, स्नैपशॉट प्रबंधन, और अधिक पठनीय सैंडबॉक्स ट्री जोड़ता है।
जहां यह विफल हो जाता है: मूल के समान संगतता समस्याओं को विरासत में प्राप्त करता है। कुछ उन्नत सुविधाएं एक समर्थक प्रमाणपत्र के पीछे बैठी हैं जो Plus स्तर को अनलॉक करती है। अभी भी केवल Windows है।
मूल्य निर्धारण: GPLv3 के तहत मुफ़्त। Plus सुविधाओं के लिए $10 से समर्थक प्रमाणपत्र।
Sandboxie बनाम: यह Sandboxie है, जीवित रखा गया और आधुनिकीकृत। निकटतम एक-से-एक माइग्रेशन।
डाउनलोड: sandboxie-plus.com
निचली पंक्ति: Sandboxie-Plus चुनें यदि आपका कार्यप्रवाह पहले से ही Sandboxie बॉक्स से मानचित्रित है और आप निरंतरता चाहते हैं।
Shadow Defender — पुनः प्रारंभ पर पूरी प्रणाली रोलबैक के लिए सर्वश्रेष्ठ
Shadow Defender एक अलग कोण लेता है। व्यक्तिगत प्रक्रियाओं को एन्कैप्सुलेट करने के बजाय, यह पूरी प्रणाली को Shadow Mode में रखता है: हर लिखना एक आभासी बफर को रीडायरेक्ट किया जाता है, और एक पुनः प्रारंभ मशीन को Shadow-पूर्व अवस्था में वापस कर देता है। एक सत्र के दौरान कुछ भी, मैलवेयर संक्रमण या दुर्घटनापूर्ण फ़ाइल हटाने सहित, पुनः प्रारंभ पर मिटा दिया जाता है।
जहां यह विफल हो जाता है: डिज़ाइन के अनुसार मोटे दानेदारता। जो कुछ भी आप रखना चाहते हैं उसे पुनः प्रारंभ से पहले एक बहिष्कृत फ़ोल्डर में सहेजा जाना चाहिए। कोई प्रति-ऐप अलगाव नहीं।
मूल्य निर्धारण: 30-दिन का परीक्षण। एक PC के लिए $39 एक बार लाइसेंस।
Sandboxie बनाम: दानेदारता की कीमत पर मजबूत विस्फोट-त्रिज्या सुरक्षा। किओस्क और परीक्षण रिग के लिए बेहतर फिट।
डाउनलोड: shadowdefender.com
निचली पंक्ति: Shadow Defender चुनें यदि आप चाहते हैं कि पूरी मशीन पुनः प्रारंभ पर सत्र को भूल जाए।
VirtualBox — मुफ़्त, पूर्ण वर्चुअलाइजेशन के लिए सर्वश्रेष्ठ
VirtualBox Oracle-रखरखाव वाली लंबी चलने वाली प्रकार-2 हाइपरविजर है। एक पूर्ण अतिथि OS अपने स्वयं के कर्नेल, अपनी स्वयं की फ़ाइल सिस्टम, नेटवर्क स्टैक और स्नैपशॉट के साथ चलता है। कोई भी VM के अंदर रहता है, और स्नैपशॉट आपको सेकंड में एक ज्ञात अच्छी स्थिति में वापस जाने देता है।
जहां यह विफल हो जाता है: हर उपाय में सैंडबॉक्स से भारी: RAM, डिस्क, बूट समय। 3D त्वरण व्यावसायिक हाइपरविजर की तुलना में सीमित है। एक्सटेंशन पैक एक अलग व्यक्तिगत-उपयोग लाइसेंस का उपयोग करता है।
मूल्य निर्धारण: GPLv3 के तहत मुफ़्त। व्यक्तिगत मूल्यांकन उपयोग के लिए एक्सटेंशन पैक मुफ़्त।
Sandboxie बनाम: एक अलग कर्नेल के माध्यम से दूर मजबूत अलगाव। दूर भारी सेटअप और संसाधन उपयोग।
डाउनलोड: virtualbox.org
निचली पंक्ति: VirtualBox चुनें यदि आप इसके लिए भुगतान किए बिना पूर्ण वर्चुअलाइजेशन चाहते हैं।
VMware Workstation Player — पॉलिश्ड मुफ़्त VM के लिए सर्वश्रेष्ठ
VMware Workstation Player 2024 में व्यक्तिगत उपयोग के लिए मुफ़्त हो गया, और अनुभव VirtualBox के मुफ़्त बिल्ड की तुलना में भुगतान की गई Workstation Pro के करीब है। 3D त्वरण, USB 3.1 पास-थ्रू, और डिवाइस प्रबंधक सभी चिकने लगते हैं, और Windows अतिथि समान हार्डवेयर पर ध्यान से तेजी से बूट होते हैं।
जहां यह विफल हो जाता है: मुफ़्त स्तर पर केवल व्यक्तिगत उपयोग। व्यावसायिक उपयोग के लिए अभी भी एक भुगतान की लाइसेंस की आवश्यकता है। मुफ़्त बिल्ड पर एक बार में केवल एक VM चलाता है।
मूल्य निर्धारण: व्यक्तिगत उपयोग के लिए मुफ़्त। व्यावसायिक उपयोग के लिए Workstation Pro, मूल्य निर्धारण के लिए बिक्रय से संपर्क करें।
Sandboxie बनाम: VirtualBox के समान संपूर्ण-VM ट्रेड-ऑफ, अधिक पॉलिश UI और बेहतर हार्डवेयर समर्थन के साथ।
डाउनलोड: vmware.com
निचली पंक्ति: VMware Player चुनें यदि आप व्यक्तिगत परीक्षण के लिए सबसे चिकना मुफ़्त VM अनुभव चाहते हैं।
BufferZone Pro — नीति नियंत्रण के साथ ब्राउज़र और ईमेल अलगाव के लिए सर्वश्रेष्ठ
BufferZone Pro दो हमले की सतह पर केंद्रीभूत है जो घर और SMB उपयोगकर्ता वास्तव में उपयोग करते हैं: ब्राउज़र और ईमेल क्लाइंट। दोनों एक आभासी कंटेनर के अंदर चलते हैं जो डाउनलोड को अलग करता है, साख चोरी को ब्लॉक करता है, और नियंत्रित निष्कर्षण फ़ोल्डर से परे होस्ट में लिखना रोकता है। नीतियां केंद्रीय रूप से प्रबंधित की जाती हैं, जो इसे छोटे बेड़े के लिए उपयुक्त बनाता है।
जहां यह विफल हो जाता है: प्रति-प्रक्रिया परीक्षण के बजाय एंडपॉइंट की ओर निर्देशित। व्यक्तिगत उपयोगकर्ताओं के लिए कोई सार्वजनिक मुफ़्त स्तर नहीं। सामान्य आवेदन अलगाव के लिए Sandboxie से कम दानेदार।
मूल्य निर्धारण: तैनाती द्वारा उद्धृत। एंडपॉइंट और टीम मूल्य निर्धारण के लिए बिक्रय से संपर्क करें।
Sandboxie बनाम: मनमानी प्रक्रियाओं के बजाय ब्राउज़र और ईमेल पर अधिक ध्यान केंद्रित, प्रबंधित एंडपॉइंट के लिए बेहतर।
डाउनलोड: bufferzonesecurity.com
निचली पंक्ति: BufferZone Pro चुनें यदि छोटे प्रबंधित बेड़े में ब्राउज़र और ईमेल अलगाव वास्तविक लक्ष्य है।
Comodo Internet Security — एक अंतर्निहित सैंडबॉक्स के साथ एंटीवायरस सुइट के लिए सर्वश्रेष्ठ
Comodo Internet Security एक रीयल-टाइम एंटीवायरस, एक फ़ायरवॉल, और एक स्वचालित समावेशन सैंडबॉक्स जोड़ता है जो अज्ञात निष्पादन योग्य को एक अलग परत में चलाता है जब तक वे सुरक्षित साबित न हों। मुफ़्त बिल्ड एक सिंगल Windows मशीन पर सभी तीन को कवर करती है, जो इसे इस सूची पर एकमात्र प्रवेश बनाती है जो हस्ताक्षर-आधारित पहचान को भी संभालती है।
जहां यह विफल हो जाता है: Defender से भारी ग्राहक। स्वचालित समावेशन कभी-कभी विश्वस्त ऐप्स को सैंडबॉक्स में डालता है और व्हाइटलिस्टिंग की आवश्यकता होती है। UI घनत्व एक विशिष्ट घर सुइट से अधिक है।
मूल्य निर्धारण: Windows पर व्यक्तिगत उपयोग के लिए मुफ़्त।
Sandboxie बनाम: सैंडबॉक्स प्लस एक ग्राहक में एंटीवायरस, Sandboxie-Plus की तुलना में कम दानेदार प्रति-प्रक्रिया नियंत्रण।
डाउनलोड: comodo.com
निचली पंक्ति: Comodo Internet Security चुनें यदि आप सैंडबॉक्स को एक मुफ़्त एंटीवायरस के साथ बंडल करना चाहते हैं।
कैसे चुनें
Windows Sandbox चुनें यदि आप Windows 11 Pro या Enterprise चलाते हैं और हर लॉन्च पर एक डिस्पोजेबल सत्र कार्यभार को कवर करता है। Sandboxie-Plus चुनें यदि आपके मौजूदा बॉक्स, स्क्रिप्ट, या मांसपेशी स्मृति क्लासिक Sandboxie इंजन से जुड़ी है और आप निरंतरता चाहते हैं। Shadow Defender चुनें यदि पुनः प्रारंभ पर पूरी मशीन को रोल करना प्रति-ऐप अलगाव की तुलना में परीक्षण रिग या किओस्क पैटर्न के लिए बेहतर फिट है। VirtualBox चुनें जब पूर्ण वर्चुअलाइजेशन स्नैपशॉट के साथ सही उपकरण है और बजट शून्य है। VMware Workstation Player चुनें यदि आप व्यक्तिगत उपयोग के लिए अधिक पॉलिश UI के साथ समान पूर्ण-VM अलगाव चाहते हैं। BufferZone Pro चुनें यदि छोटे प्रबंधित बेड़े में ब्राउज़र और ईमेल अलगाव वास्तविक लक्ष्य है। Comodo Internet Security चुनें यदि एक अंतर्निहित सैंडबॉक्स एक समर्पित अलगाव उपकरण की तुलना में एंटीवायरस और फ़ायरवॉल के साथ बेहतर फिट है। Sandboxie-Plus पर रहें यदि इसका खुला स्रोत रोडमैप और प्रति-प्रक्रिया दानेदारता काम के लिए सही आकार बने रहते हैं।
सामान्य प्रश्न
क्या Sandboxie-Plus मूल Sandboxie के समान है? यह समान इंजन का खुला स्रोत संस्करण है, David Xanatos द्वारा रखरखाव किया जाता है जब Sophos ने कोड खोला। कॉन्फ़िगरेशन फ़ाइलें आगे की ओर पोर्ट करती हैं, और क्लासिक UI अभी भी नए Plus UI के साथ उपलब्ध है।
क्या Windows Sandbox Sandboxie से मजबूत अलगाव है? हाँ। Windows Sandbox हार्डवेयर-आधारित वर्चुअलाइजेशन का उपयोग करके एक अलग Windows उदाहरण चलाता है, जबकि Sandboxie होस्ट कर्नेल पर प्रक्रियाओं को एन्कैप्सुलेट करता है। प्रति-ऐप परीक्षण के लिए मजबूत विस्फोट-त्रिज्या समावेशन, कम दानेदारता।
क्या एक पूर्ण VM सुरक्षित परीक्षण के लिए Sandboxie को प्रतिस्थापित कर सकता है? अधिकांश सुरक्षित परीक्षण कार्यों के लिए, हाँ। VirtualBox या VMware Workstation Player आपको स्नैपशॉट, एक अलग कर्नेल, और सेकंड में रोलबैक देता है। ट्रेड-ऑफ एक सिंगल प्रक्रिया को लपेटने की तुलना में उच्च RAM और डिस्क उपयोग और धीमा बूट है।
क्या कोई Sandboxie विकल्प macOS या Linux पर चलता है? VirtualBox और VMware दोनों पर चलते हैं। इस सूची पर प्रक्रिया-लपेटने वाले सैंडबॉक्स केवल Windows हैं। macOS उपयोगकर्ता आमतौर पर अंतर्निहित App Sandbox और Gatekeeper पर निर्भर करते हैं, जबकि Linux उपयोगकर्ता समान प्रति-प्रक्रिया अलगाव के लिए Firejail या bubblewrap का उपयोग करते हैं।
क्या हमें एक सैंडबॉक्स के साथ एंटीवायरस चलाना चाहिए? हाँ। सैंडबॉक्स एक सत्र के दौरान नुकसान को शामिल करते हैं, एंटीवायरस चलाने से पहले ज्ञात खतरों को पकड़ता है। दोनों एक दूसरे को पूरक करते हैं, और Comodo Internet Security इस सूची में एकमात्र प्रवेश है जो उन्हें एक सिंगल ग्राहक में जोड़ता है।
