Песочница: настройки

Управление данными настройками: Настройки ▸ Компоненты ▸ Песочница ▸ Настройки

Экран Параметры виртуализации позволяет настроить основные и дополнительные параметры средства Песочница. После внесения изменений щелкните OK, чтобы сохранить настройки песочницы.

Примечание. Песочница доступна только в платных версиях программы Avast Antivirus.

Изменение визуальных настроек

Большинство указанных далее параметров являются визуальными настройками, которые помогают отличить обычные приложения от виртуализированных.

  • Показывать рамку вокруг окон: возможность настроить рамку виртуализированного окна или выбрать параметр «вкладка» (активирован по умолчанию), чтобы такое окно помечалось заголовком «Песочница Avast». Это поможет лучше различать виртуализированные и обычные окна при запуске нескольких приложений.
  • Показывать тэги в названиях окон: добавление символа «@» в названия вкладок на панели задач и окон запущенных в песочнице приложений. При одновременной работе нескольких полноэкранных приложений это поможет понять, какие из них запущены в песочнице. Примечание. Чтобы такая настройка стала видна на вкладках панели задач, необходимо активировать метки на кнопках панели задач в настройках Windows.
  • Встроить в контекстное меню, запускаемое правым щелчком мыши: отображение в контекстном меню, которое открывается щелчком правой кнопкой мыши по значку приложения в Windows, следующих параметров.
    • Запустить в песочнице: разовый запуск приложения в песочнице.
    • Всегда запускать в песочнице: добавление приложения в список Виртуализированные процессы в настройках песочницы. Когда вы в следующий раз дважды щелкните значок приложения в Windows, оно автоматически запустится в песочнице.
    После того как вы укажете всегда запускать приложение в песочнице, в контекстном меню, которое открывается щелчком правой кнопкой мыши по значку приложения в Windows, появятся следующие параметры.
    • Запустить вне песочницы: разовый запуск приложения в обычном режиме.
    • Всегда запускать вне песочницы: удаление приложения из списка Виртуализированные процессы в настройках песочницы.
    Примечание. Интеграция меню активирована по умолчанию для всех пользователей. Ее можно ограничить при помощи выпадающего меню, выбрав вариант только администраторы.

Управление расширенными настройками

Следующие настройки определяют, как приложения должны виртуализироваться в вашей системе. Они предназначены для опытных пользователей.

  • Изолировать пространство имен окна/класса: возможность запустить окно приложения или диалоговое окно изолированно от системы и других песочниц, что позволяет запустить одно и то же приложение несколько раз.
  • Изолировать объекты обмена данными внутри процесса: возможность запустить изолированно от системы и других песочниц фоновые процессы, которые используются работающими приложениями для операций по обмену данными. Это позволяет запустить один и тот же фоновый процесс несколько раз.
  • Переопределить максимальный размер файла копии: возможность указать размер файлов, которые могут быть дублированы приложениями для дальнейшего изменения во время работы в песочнице. Если запущенное в песочнице приложение отклоняет файл, включите этот параметр и измените заданный для него предел (51 МБ). Можно настроить расположение для измененных файлов в настройках раздела Хранилище файлов «песочницы».
  • Устанавливать ограничения на использование памяти/процессора/времени: введение определенных пределов, чтобы во время использования песочницы основные ресурсы системы были доступны для запуска других приложений.
  • Отказываться от прав администратора: отзыв прав администратора для запущенных в песочнице приложений, чтобы эти приложения не получили доступ к ограниченным компонентам системы.

Другие настройки песочницы

Воспользуйтесь вкладками, расположенными в левой части окна, чтобы управлять различными характеристиками поведения песочницы.

Хранилище файлов «песочницы»

Хранилище файлов «песочницы» — это файловое пространство, полностью изолированное от остальной системы и других песочниц.

При запуске приложения в песочнице все нужные файлы всегда копируются в хранилище данных песочницы, где при необходимости они могут изменяться, не затрагивая исходные файлы. Все новые файлы, созданные во время виртуализации, также сохраняются в хранилище файлов песочницы.

По умолчанию это хранилище создается на том же диске, что и исходный файл. При недостатке свободного места на предопределенном диске или проблемах с его производительностью можно выбрать другой диск в выпадающем меню или указать другое расположение.

Примечание. При закрытии приложения, запущенного в песочнице, все измененные и созданные файлы удаляются.

Веб-браузеры

Вы можете оптимизировать виртуализацию и настройки хранилища для браузеров, запущенных в песочнице.

Сохранять надежные загруженные файлы: сохранение на ПК файлов, загруженных во время просмотра веб-страниц в виртуализированном окне. Это применимо только к процессам загрузки, которые были определены как безопасные. При снятии этого флажка загруженные файлы будут удаляться при закрытии браузера, запущенного в песочнице.

Исключения: отмена удаления персонализированных данных веб-браузера при закрытии песочницы. Активируйте предпочитаемые параметры по отдельности или установите флажок Все настройки и компоненты, чтобы исключить все перечисленные компоненты, а также расширения и дополнения браузера.

Обслуживание: возможность управлять настройками хранилища.

  • Установите флажок Кэшировать файлы веб-браузера, чтобы сохранять только виртуализированные файлы для браузеров, которые повышают их производительность в песочнице.
  • Выберите удалить содержимое, чтобы удалить кэшированное содержимое, или установите флажок Автоматически очищать хранилище файлов «песочницы» и укажите, как часто следует удалять кэшированное содержимое.

Виртуализированные процессы

Экран Виртуализированные процессы может быть полезен, если нужно запускать сомнительные приложения в песочнице регулярно. Можно указать песочнице всегда выполнять виртуализацию определенного приложения или нескольких приложений, содержащихся в папке.

Чтобы добавить приложение, вручную введите его расположение в текстовое поле или щелкните кнопку Обзор и выберите файл (с расширением .exe), а затем нажмите OK. Можно также щелкнуть значок приложения в Windows правой кнопкой мыши и выбрать в контекстном меню пункт Всегда запускать в песочнице.

Чтобы добавить папку, содержащую несколько приложений, выполните следующие действия.

  1. Щелкните стрелку вниз рядом с надписью Виртуализированные папки, чтобы развернуть этот раздел.
  2. Щелкните Обзор и отметьте флажком папку, которую нужно виртуализировать, после этого нажмите OK.

Чтобы добавить в список другой элемент, щелкните Добавить. Чтобы удалить элемент, щелкните нужную строку, а затем нажмите Удалить.

Расположение файлов и папок может содержать знаки подстановки: ? и *. Звездочка может замещать ноль и более символов, знак вопроса замещает только один символ. Например:

  • для запуска всех исполняемых файлов в песочнице введите в текстовое поле *.exe;
  • чтобы запускать в песочнице все файлы из папок с определенной отметкой на любом из ваших жестких дисков, добавьте в начало пути ?:\ (например, ?:\example\*).

Примечание. Если программа Avast после сканирования отмечает файл как подозрительный, но вам нужно регулярно его использовать, рекомендуем добавить его в исключения, выбрав Настройки ▸ Общие ▸ Исключения, а затем добавив этот файл в список Виртуализированные процессы, чтобы он всегда автоматически запускался в песочнице.

Конфиденциальность

Вредоносные приложения, запущенные в песочнице, могут попытаться захватить важные данные, копированные в виртуальную среду. Чтобы предотвратить доступ вредоносного ПО к таким данным, для всего списка общих системных расположений по умолчанию установлено значение Блокировано. Выберите вариант Разрешено рядом с любым файлом или программой, к которым вы хотите иметь доступ во время виртуализации.

В разделе Места, заданные пользователем можно Добавить собственные расположения и выбрать для них один из тех же параметров: Блокировано или Разрешено. Введите вручную расположение папки в текстовое поле или щелкните Обзор, отметьте флажком нужную папку, а затем нажмите OK.

Чтобы добавить в список другое расположение, щелкните Добавить. Чтобы удалить расположение, щелкните нужную строку, а затем нажмите Удалить.

Исключения

Все файлы, полученные во время сеанса использования песочницы, удаляются при закрытии работавшего в ней приложения. Если нужно сохранить определенные файлы, можно сохранить их в папку, указанную на экране Исключения. Рекомендуем соблюдать осторожность при сохранении файлов в исключенное расположение приложениями, работающими в песочнице. Если запущенное в песочнице приложение является вредоносным, сохранение файла в расположение на вашем ПК может быть опасным.

Чтобы исключить для папки действие песочницы, выполните следующие действия.

  1. Введите вручную расположение папки в текстовое поле или щелкните Обзор, отметьте флажком нужную папку, а затем нажмите OK.
  2. Запустите работающее в песочнице приложение еще раз, чтобы изменения вступили в силу.

Папка, которая указана в исключениях, может быть использована для постоянного сохранения файлов на вашем ПК приложениями, работающими в песочнице.

Чтобы добавить в список другую папку, щелкните Добавить. Чтобы удалить папку, щелкните нужную строку, а затем нажмите Удалить.

Примечание. Расположения папок могут содержать знаки подстановки: ? и *. Звездочка может замещать ноль и более символов, знак вопроса замещает только один символ. Например:

  • чтобы исключить папку и ее подпапки, добавьте в конец имени папки \*, например C:\example\*;
  • чтобы исключить все папки, отмеченные определенным образом на любом из ваших жестких дисков, добавьте в начало пути ?:\ (например, ?:\example\*).

Доступ к Интернету

Установите, какие приложения будут иметь доступ к Интернету при запуске в песочнице.

  • Разрешить все: все приложения, запущенные в песочнице, получат разрешение на доступ к Интернету.
  • Заблокировать все: все приложения, запущенные в песочнице, включая браузеры, будут лишены доступа к Интернету.
  • Разрешить определенным приложениям: определенные приложения, запущенные в песочнице, получат разрешение на доступ к Интернету.
    • Установите флажок Веб-браузеры, чтобы разрешить доступ в Интернет всем браузерам, запущенным в песочнице.
    • Чтобы разрешить доступ к Интернету из песочницы еще одному приложению, введите его расположение вручную в текстовое поле или нажмите Обзор, отметьте флажком нужную папку, а затем щелкните OK. Чтобы добавить в список другое приложение, щелкните Добавить. Чтобы удалить приложение, щелкните нужную строку, а затем нажмите Удалить.

Файл отчета

Укажите, будет ли песочница создавать отчеты о виртуализированных приложениях. При обращении в службу поддержки Avast для устранения неполадок ее представитель может попросить вас предоставить файл отчета.

Чтобы создавать автоматические отчеты о работе песочницы, выполните следующие действия.

  1. Установите флажок Создать файл отчета.
  2. Задайте следующие настройки.
    • Тип файла: по умолчанию все отчеты создаются в формате XML.
    • Порядок сортировки: выберите, как следует организовать активность песочницы: по времени или по категориям, перечисленным в списке Действия, регистрируемые в отчете.
    • Удалять журналы: установите, через сколько дней следует удалять журналы.
  3. Нажмите OK.

Все компоненты в списке Действия, регистрируемые в отчете по умолчанию выбраны. Не рекомендуется изменять настройки, заданные по умолчанию. Делать это следует только по просьбе представителей службы поддержки Avast.

Файл отчета сохраняется в одном из следующих расположений.

  • Windows 10, Windows 8.1, Windows 8, Windows 7 или Windows Vista: C:\ProgramData\Avast Software\Avast\report
  • Windows XP: C:\Documents and Settings\All Users\Application Data\Avast Software\Avast\report