Software-update - Sandboxie Plus 5.72.4 / 1.17.4

In dit artikel:

Sandboxie is een tool om Windows-programma’s geïsoleerd te draaien, zodat wijzigingen eenvoudig ongedaan gemaakt kunnen worden en het systeem beschermd blijft. Het werkt op Windows 7 en hoger en is beschikbaar in een klassieke en een plus-uitvoering; een aantal extra functies is voorbehouden aan financiële supporters van het project.

De nieuwste uitgave, Sandboxie-Plus 1.17.4 / 5.72.4, brengt diverse verbeteringen op het gebied van compatibiliteit, beveiliging en stabiliteit. Belangrijke wijzigingen zijn:
- Nieuwe besturing voor lokale loopback: met de optie BlockLocalLoop=y kunnen processen in een sandbox expliciet worden geblokkeerd om verbinding te maken met diensten op de host via localhost.
- Betere detectie van Electron-applicaties: een vroege, standaard ingeschakelde heuristiek herkent Electron-programma’s automatisch; wie dat wil kan de detectie uitzetten (UseElectronDetection=n). Als een secundaire detectie pas na opstarten vaststelt dat een proces Electron gebruikt, wordt er een SBIE2189-melding getoond met advies om een speciale configuratie (SpecialImage=chrome,program.exe) te gebruiken.
- Fijnmazige bescherming van hardware-informatie: het is nu mogelijk om per proces te bepalen welke hardware-identificatie wordt blootgegeven of afgeschermd.
- Betere certificaatcontrole: de driver gebruikt voortaan UTC voor tijdscontrole bij certificaatverificatie, zodat lokale klokfouten geen onterechte validatieproblemen veroorzaken.

Daarnaast zijn meerdere betrouwbaarheid- en stabiliteitsproblemen verholpen: fixes voor vluchtige configuratie-updates, een ontbrekende WaitServiceState-call (oplossing voor LINE NO_SIGNATURE), een raceconditie bij driver-unload die tot crashes leidde, verbeterde verificatielogica van Key_MergeSubkeys, oplossingen voor File_WaitNamedPipe in Application Compartment mode, IPC-synchronisatieproblemen en een bug die UI’s van WebView2/Tauri-apps binnen de sandbox liet vastlopen. De oude configuratie-optie UseElectronWorkaround=y is verwijderd omdat de nieuwe detectie deze vervangt.

Gebruikers wordt aangeraden te updaten; een volledig overzicht van alle wijzigingen staat in de change log van het project.