Sandbox - Configurações

A maioria dos itens a seguir trata-se de configurações visuais que ajudam a distinguir entre aplicativos normais e aplicativos virtualizados.

• Mostrar bordas ao redor das janelas criadas por aplicativos virtualizados: personalize uma borda para janelas virtualizadas ou selecione uma guia (ativada como padrão) que dá um título à janela com o cabeçalho “Avast Sandbox”. Isso ajuda a diferenciar melhor entre janelas virtualizadas e a sua área de trabalho normal, se tiver vários aplicativos em execução.
• Mostrar etiquetas nos títulos das janelas criadas por aplicativos virtualizados: adiciona o símbolo “@” nas guias da barra de tarefas e títulos de janela dos aplicativos executados na Sandbox. Isso ajuda a saber quais aplicativos são executados na Sandbox se você tiver vários aplicativos de tela cheia abertos. Observação: essa configuração está visível nas guias de barra de tarefas apenas se você tiver ativado os títulos nos botões de barra de tarefa nas preferências do Windows.
• Integrar no menu de contexto do botão direito para: exibe as seguintes opções no menu de contexto ao clicar com o botão direito no ícone de aplicativo do Windows:
  • Executar na Sandbox: inicia o aplicativo na Sandbox uma vez apenas.
  • Executar sempre na Sandbox: adiciona o aplicativo a uma lista de Processos virtualizados nas configurações da Sandbox. Na próxima vez que você clicar duas vezes no ícone do aplicativo no Windows, o aplicativo inicia automaticamente na Sandbox.
  Após configurar aplicativos para sempre executar na Sandbox, as seguintes opções serão exibidas no menu de contexto ao clicar com o botão direito em um ícone de aplicativo no Windows:
  • Executar fora da Sandbox: inicia o aplicativo em seu estado normal uma vez apenas.
  • Executar sempre fora da Sandbox: remove o aplicativo da lista de Processos virtualizados nas configurações de Sandbox.
  Observação: como padrão, a integração do menu está ativada para todos os usuários e pode ser restrita a Apenas os administradores usando o menu suspenso.

As seguintes configurações referem-se a como os aplicativos são virtualizados em seu sistema e são planejadas para usuários avançados.

• Isolar a janela/nome da classe do restante do sistema: permite executar uma janela de aplicativo ou diálogo isolada do sistema e de outras sandboxes, o que permite executar o mesmo aplicativo várias vezes.
• Isolar objetos de comunicação entre interprocessos (IPC) do restante do sistema: permite que processos em segundo plano, usados para executar aplicativos para operações de troca de dados, sejam executados isolados do sistema e de outras sandboxes. Isso permite que os mesmos processos em segundo plano sejam executados várias vezes.
• Sobrepor o limite de tamanho máximo de arquivo copiado, especificando-o manualmente: permite especificar o tamanho dos arquivos que os aplicativos podem duplicar para realizar mais modificações durante a execução na Sandbox. Se um aplicativo em Sandbox rejeitar um arquivo, ative essa configuração para alterar o limite predefinido de 51 MB. Você pode definir o local modificando arquivos nas configurações Armazenamento da Sandbox.
• Restringir o uso de memória/CPU/tempo para processos não assinados digitalmente dentro da Sandbox: aplica limites para garantir que enquanto você utiliza a Sandbox, os recursos do seu sistema principal estejam disponíveis para executar outros aplicativos.
• Reduzir os direitos administrativos e executar os aplicativos virtualizados como usuário limitado: remove direitos administrativos de aplicativos executados na Sandbox para evitar que os aplicativos acessem componentes restritos do sistema.

Armazenamento da Sandbox é um espaço de arquivo completamente isolado do resto do seu sistema e de outras sandboxes.

Ao executar um aplicativo na Sandbox, todos os arquivos necessários são sempre copiados no armazenamento da Sandbox, onde eles podem ser modificados conforme o necessário sem afetar os arquivos originais. Qualquer novo arquivo criado durante a virtualização é também salvo no armazenamento da Sandbox.

Como padrão, o armazenamento da Sandbox é criado no mesmo disco do arquivo original. Se não houver espaço suficiente no disco pré-selecionado ou você enfrentar problemas de desempenho, pode ser necessário selecionar um disco diferente no menu suspenso ou procurar outro local.

Observação: todos os arquivos modificados e recém-criados são excluídos ao fechar seu aplicativo na Sandbox.

Otimize as configurações de virtualização e armazenamento para navegadores executados na Sandbox.

Salvar arquivos baixados seguros fora da Sandbox: salva arquivos baixados ao navegar na Internet dentro da janela virtualizada em seu PC normal. Isso se aplica a processos de download que são identificados como seguros. Ao desmarcar esta caixa, os arquivos baixados são excluídos ao fechar o navegador na Sandbox.

Exclusões: exclui seus dados pessoais nos navegadores de serem apagados ao fechar a Sandbox. Marque cada caixa de acordo com suas preferências, ou marque Todas as configurações e componentes para excluir todos os componentes listados mais extensões e complementos de navegador.

Manutenção: permite gerenciar as configurações de armazenamento.

• Marque Arquivos do navegador em cache para salvar apenas arquivos virtualizados de navegadores que melhoram o desempenho do navegador na Sandbox.
• Selecione excluir conteúdo para excluir conteúdo em cache, ou marque Limpar automaticamente o armazenamento da Sandbox e especifique a frequência de exclusão dos conteúdos em cache.

A tela Processos virtualizados é útil quando você quer executar aplicativos questionáveis regularmente na Sandbox. Você pode configurar a Sandbox para sempre virtualizar um aplicativo específico ou vários aplicativos contidos em uma pasta.

Para adicionar um aplicativo, digite seu local manualmente na caixa de texto ou clique em Navegar, selecione um arquivo (.exe) e, depois, clique em OK. Como alternativa, você pode clicar com o botão direito no ícone do aplicativo no Windows e selecionar Executar sempre na Sandbox no menu de contexto.

Para acrescentar uma pasta que contém vários programas:

1. Clique na seta para baixo ao lado de Pastas virtualizadas para expandir a seção.
2. Clique em Navegar e marque a caixa ao lado da pasta que você deseja virtualizar, depois clique em OK.

Para adicionar outro item à lista, clique em Acrescentar. Para remover um item, clique na linha pertinente e depois clique em Excluir.

Os locais de arquivo e pasta podem conter os caracteres curinga ? e *. O asterisco substituiu zero ou mais caracteres e o ponto de interrogação substitui um único caractere. Por exemplo:

• Para executar todos os arquivos executáveis em Sandbox, digite *.exe na caixa de texto.
• Para executar na Sandbox todos os arquivos em pastas rotuladas de uma certa maneira em algum dos seus discos rígidos, inclua ?:\ na frente de um caminho, por exemplo ?:\exemplo\*.

Observação: se o Avast marcar um arquivo como suspeito após o escaneamento, mas você precisar usar regularmente o arquivo, recomendamos excluir o arquivo de Configurações ▸ Geral ▸ Exclusões e depois acrescentar o arquivo aos Processos virtualizados para ser iniciado automaticamente na Sandbox sempre que for executado.

Programas prejudiciais em execução na Sandbox podem tentar capturar dados sensíveis copiados em um ambiente virtualizado. Para evitar que malware acesse esses dados, uma lista de locais comuns do sistema está Bloqueado como padrão. Marque Permitido ao lado de qualquer arquivo ou programa que você queira acessar durante a virtualização.

Na seção Locais definidos pelo usuário, você pode Acrescentar seus próprios locais para definir os mesmos parâmetros Bloqueado/Permitido. Digite o local da pasta na caixa de texto ou clique em Navegar, marque a pasta pertinente e depois clique em OK.

Para adicionar outro local à lista, clique em Acrescentar. Para remover um local, clique na linha pertinente e depois clique em Excluir.

Todos os arquivos adquiridos durante uma sessão de Sandbox são excluídos ao fechar o aplicativo colocado na Sandbox. Se quiser manter certos arquivos, você pode salvá-los em uma pasta especificada na tela Exclusões. Recomendamos ter cuidado ao salvar arquivos dos aplicativos colocados em Sandbox para locais excluídos. Se o aplicativo em execução na Sandbox for maligno, salvar um arquivo ou local em seu PC pode ser danoso.

Para excluir uma pasta da colocação na Sandbox:

1. Digite o local da pasta na caixa de texto ou clique em Navegar, marque a pasta pertinente e depois clique em OK.
2. Inicie os aplicativos colocados na Sandbox novamente para que as alterações entrem em vigor.

A pasta especificada nas exclusões pode agora ser usada para salvar arquivos dos aplicativos na Sandbox permanentemente em seu PC.

Para adicionar outra pasta à lista, clique em Acrescentar. Para remover uma pasta, clique na linha pertinente e depois clique em Excluir.

Observação: os locais de pasta podem conter os caracteres curinga ? e *. O asterisco substituiu zero ou mais caracteres e o ponto de interrogação substitui um único caractere. Por exemplo:

• Para excluir uma pasta e suas subpastas, adicione \* ao final do nome da pasta, por exemplo C:\exemplo\* .
• Para excluir todas as pastas de uma certa maneira em algum dos seus discos rígidos, inclua ?:\ na frente de um caminho, por exemplo ?:\exemplo\* .

Configure quais aplicativos podem acessar a Internet quando executados na Sandbox.

• Permitir que todos os aplicativos virtualizados tenham acesso à Internet.
• Bloquear o acesso à Internet de todos os aplicativos virtualizados.
• Permitir que determinados aplicativos virtualizados tenham acesso à Internet
  • Marque Navegadores para permitir que todos os navegadores na Sandbox tenham acesso à Internet.
  • Para permitir que um aplicativo adicional acesse a Internet a partir da Sandbox, digite seu local manualmente na caixa de texto ou clique em Navegar, marque a pasta pertinente e depois clique em OK. Para adicionar outro aplicativo à lista, clique em Acrescentar. Para remover um aplicativo, clique na linha pertinente e depois clique em Excluir.

Especifique se você deseja que a Sandbox produza relatórios de aplicativos virtualizados. Durante a solução de problemas com representantes de suporte da Avast, você pode ser solicitado a fornecer tal arquivo de relatório.

Para gerar relatórios de Sandbox automáticos, siga este procedimento:

1. Marque Gerar um relatório.
2. Gerencie as seguintes configurações:
   • Tipo de arquivo: como padrão, todos os relatórios são gerados em formato XML.
   • Classificar por: selecione para organizar as atividades da Sandbox por data/hora ou por cada categoria listada nas Atividades para o relatório.
   • Excluir logs: defina um número de dias após o qual os logs são excluídos.
3. Clique em Ok.

Todos os componentes em Atividades para o relatório são selecionados como padrão. Não recomendamos alterar as configurações padrão a menos que seja solicitado por representantes de suporte da Avast.

O arquivo de relatório é salvo em algum dos seguintes locais:

• Windows 10, Windows 8.1, Windows 8, Windows 7, ou Windows Vista - C:\ProgramData\Avast Software\Avast\report
• Windows XP - C:\Documents and Settings\All Users\Application Data\Avast Software\Avast\report