ブラウザ サンドボックスはコンピュータをどのように保護しますか?

ブラウザー サンドボックスは、Web ページを分離し、それらが機密情報にアクセスしたり、システムに変更を加えたりするのを防ぐことで、コンピューターを保護します。これは、悪意のある Web ページがコンピューターをマルウェアに感染させたり、個人情報を盗んだりするのを防ぐのに役立ちます。 ブラウザー サンドボックスは、コンピューターの他の部分とは別の環境で Web ページを実行することによって機能します。この環境は通常「サンドボックス」と呼ばれます。サンドボックスは Web ページをシステムの他の部分から分離するため、Web ページが悪意のあるものであっても、機密データにアクセスしたり、システムに変更を加えたりすることはできません。 ブラウザ サンドボックスを作成するには、いくつかの方法があります。一般的な方法の 1 つは、仮想マシンを使用することです。仮想マシンは、実際のコンピューターをシミュレートするソフトウェア プログラムです。コンピュータに仮想マシンをインストールしてから、仮想マシンに Web ブラウザをインストールできます。 Web ブラウザーは、システムの他の部分から分離された仮想マシンで実行されます。 ブラウザー サンドボックスを作成するもう 1 つの一般的な方法は、コンテナーを使用することです。コンテナーは、システムの残りの部分から Web ページを分離する一種のソフトウェアです。コンテナにはさまざまな種類がありますが、基本的にはすべて同じように機能します。 特定の Web ページが心配な場合は、ブラウザー サンドボックスを使用してコンピューターを保護できます。ブラウザ サンドボックスを作成するにはさまざまな方法があるため、ニーズに最適な方法を選択できます。

一般的なブラウザのほとんどには、コンピュータをより安全に保つための独自のサンドボックスが付属しています。この投稿では、 ブラウザサンドボックス Google Chrome、Microsoft Edge、Mozilla Firefox で使用するか、完全に無効にします。

グーグルを使用してウェブサイトを作成する

ブラウザ サンドボックスとは

に サンドボックス 砂が庭全体に散らばることなく、子供たちが砂で遊ぶことができます。これは、砂が壁の高い箱の中に閉じ込められているためです。コンピューター上のサンドボックスでも同じことが起こります。コンピューター全体を台無しにすることなく、新しいアプリケーションなどをテストしたい場合は、次を使用してサンドボックスを作成できます。 Windows 10 サンドボックス 機能またはサードパーティ ツールの使用。その後、コンピューターのクラッシュを心配することなく、アプリをサンドボックス化してテストできます。

ブラウザー (ほとんどのブラウザー) には、コンピューターの保護を強化するためのサンドボックスが既に用意されています。ブラウザ サンドボックスの背後にある考え方は、ブラウジングの副作用からコンピュータを保護することです。最高の Web サイトでさえ、知らないうちに悪意のあるコードをホストしている可能性があります。そのため、Web サイトが悪意のあるコードをダウンロードすると、それはコンピューターの隔離された部分にダウンロードされます。サンドボックスを閉じると、悪意のあるコードを含め、サンドボックス内のすべてが消去されます。

Firefox サンドボックス

Firefox は、信頼できないコードをサンドボックスで実行して、悪意のあることが発生した場合にコンピューターを保護します。 Firefox には 2 つの部分があります。1 つは親プロセスで、残りは子プロセスです。 Web を閲覧しているときに、信頼できないプロセスが Firefox サンドボックスで実行されます。これは、もしあれば汚染を封じ込めるのに役立ちます。子プロセスがサンドボックスで実行されている間、親部分は子プロセスとコンピューターの残りのリソースとの間の仲介者として機能します。

ユーザーは、Firefox のサンドボックス レベルを変更して、より制限的または単純にすることができます。 0 では、Firefox が最も制限が少なくなります。レベル 2 - バランスが取れており、最新です。レベル 3 は非常に制限的です。 Firefox が使用しているレベルを確認するには、アドレス バーに次のように入力して Enter キーを押します。

について: 構成

カスタム Firefox 変数をページに読み込みます。その後、構成ページの任意の場所にカーソルを置いて CTRL + F を押します。検索フィールドに次のコードを入力し、Enter キーを押します。

security.sandbox.content.level

関数によって返される値は、Firefox で使用されている現在の分離レベルです。

Chromium ブラウザ サンドボックス

Chromium は、Microsoft Edge および Google Chrome ブラウザーで使用されます。実際、彼らのサンドボックスも上記の Firefox セクションで説明したように機能します。

ブローカ プロセスとターゲット プロセスの 2 つの部分があります。ブラウザ プロセスはプロキシ プロセスであり、子プロセスはターゲット プロセスと呼ばれます。ターゲット プロセスによって実行されるすべてのコードは、サンドボックスで実行されます。もう 1 つの部分は、メディエーター プロセスと呼ばれます。これは、子プロセスと他のコンピューター リソースの間で動作し、子プロセスに必要なリソースを提供するためです。

Windows 10 Pro 以降では、Windows サンドボックスを使用して Microsoft Edge を起動できます。

ソフトウェア配布フォルダ

Google Chrome サンドボックスを無効にする方法は?

Google Chrome サンドボックスをオフにするには、そのアイコンを右クリックします。 [プロパティ] をクリックし、表示されるダイアログ ボックスで [ショートカット] タブをクリックします。

Target に表示されるアプリケーション パスに以下を追加します。

gifからフレームを抽出する

今後は、Chrome アイコンをクリックするたびに、サンドボックスなしで Chrome が読み込まれます。

Microsoft Edge のサンドボックス化

Windows 10 Sandbox を起動すると、ごみ箱と Edge のみのショートカットを含む新しいデスクトップが表示されます。スタート メニューやその他のアイコンが表示されますが、このサンドボックス オペレーティング システムでは機能しません。分離された Windows 10 ではなく、コア Windows 10 で開くことができます。

この隔離された Windows 10 環境から Edge を起動して、最大限のセキュリティ ブラウジングを実現できます。 Edge でしばらく作業してサンドボックスを閉じると、オンラインで何をしているかを誰も追跡できなくなります。 ISP はアクティビティのログを作成できますが、サンドボックスで Edge を使用して実行したアクティビティを確認することはできません。

他のデータと同様に、Web サイトがマルウェアをシステムにダウンロードした場合、サンドボックスを閉じるとそのマルウェアも消えます。

ノート：

1. ブラウザ サンドボックスを使用しても 100% 安全ではありません。特に Flash や ActiveX コントロールをまだ使用している場合、ブラウザーの一部がサンドボックスを超えることがあります。それらはハッキングされる可能性があり、サイバー犯罪者があなたのコンピューターにアクセスできるようになります.
2. 次のようなサードパーティ ツールを使用してサンドボックスを作成することもできます。 サンドボックス Edge 以外のブラウザを使用する場合。使用しているサンドボックス プログラムを有効にするだけで、サンドボックスが作成されたら、そこにブラウザーをインストールできます。サンドボックスを閉じると、サンドボックスのすべてのコンテンツが削除されることに注意してください。そのため、Firefox をサンドボックスで再度使用する場合は、サンドボックスを作成して再度インストールする必要があります。

上記では、ブラウザ サンドボックスとは何か、およびその使用方法と無効化の方法について説明しています。以下にコメントを残して、ブラウザのサンドボックスとセキュリティに関する意見やアイデアをお知らせください。