Sandboxie Plus 1.18.1

Toegevoegd

• Er zijn CopyNewer-bestandsmigratieregels toegevoegd om een bestaande sandbox-kopie te vernieuwen vanuit een nieuwer hostbestand, met ondersteuning voor het bewerken van SandMan-regels; dit is alleen van toepassing op overeenkomende bestaande reguliere bestanden in een afgesloten map bij normale openingen, waarbij de inhoud opzettelijk alleen wordt vervangen wanneer het hostbestand een recentere laatste schrijftijd heeft.
• Dit is niet van toepassing op initiële migraties, mappen, alleen-schrijfpaden, verwijderde bestanden of aanmaak-/overschrijfbewerkingen.
• Optie toegevoegd om GUID's als boxnaam te gebruiken 5485

Gewijzigd

• De bijgewerkte Chromium_Elevation-sjabloon gebruikt nu een specifieke 'RunServiceAsSystem=...' in plaats van 'RunServicesAsSystem=y' en er zijn meer servicenamen toegevoegd.
• Verbeterde validatie en automatische aanvulling van SandMan INI-instellingen met aliassen voor uitgeschakelde instellingen, gelokaliseerde beschrijvingen, contextbewuste waarschuwingen en sjabloonspecifieke metadata en tooltips.

Opgelost

• Het vaste incrementele update-mechanisme slaagt er niet in nieuwe bestanden te kopiëren.
• Conflicten tussen 'RunServiceAsSystem=...' en 'UseSecurityMode=y' zijn opgelost.
• Het probleem dat 'cryptsvc' faalde met 'RunServicesAsSystem=y' is opgelost.
• Opgeloste problemen met SOCKS5-proxy-wachtwoordverificatie die werden veroorzaakt door onveilige decodering van versleutelde referenties, onjuiste verwerking van referentielengtes, locatieafhankelijke codering en gedeeltelijke socketverzendingen.

Toegevoegd

• DisableCustomTitleOpt=[process,][y|n] is toegevoegd om [#] sandbox-titelmarkeringen toe te staan op vensters met een aangepaste titelbalk (Delphi VCL, Qt, Electron) die voorheen werden overgeslagen om DWM-hertekening CPU-loops te voorkomen #5387

Gewijzigd

• De meegeleverde ImDisk-driver is bijgewerkt naar versie 3.0.2 #5419

Opgelost

• Oplossing voor het onderdrukken van logboeken voor verwachte niet-gebruikers-SID's #5422
• SbieSvc.exe: SBIE2218/2219-fout bij het uitvoeren van het programma als beheerder #5417
• Opgelost: explorer.exe crasht in het toepassingscompartiment wanneer Huorong Security is geïnstalleerd #5423
• De meegeleverde ImDisk-driver is bijgewerkt naar versie 3.0.3.

Toegevoegd

• Er is een selectievakje voor globale instellingen toegevoegd voor ForceBoxDocs onder Programmabeheer > Opties voor geforceerd proces.

Gewijzigd

• Rich text-acceptatie uitgeschakeld in 'Edit ini Section' baa6968
• Uitgebreid systeem voor automatisch aanvullen met contextbewuste filtering, verbeterde resolutie van INI-sleutels, updates van reguliere expressies en verbeteringen in de plaatsing van tooltips 6db2a04

Vast

• Een crash in VMware bij het uitvoeren in een sandbox is verholpen. Deze crash werd veroorzaakt doordat de NtQueryDirectoryObject-hook niet-null-terminated strings en niet-geïnitialiseerde opvulbytes retourneerde in OBJECT_DIRECTORY_INFORMATION-structuren, wat leidde tot een crash van QueryDosDeviceW in wcscmp #5390.
• Voeg een fallback-cache voor korte namen en heuristieken toe #5404
• Het probleem met de add-on-installatie dat in een recente build is geïntroduceerd, is opgelost.
• Opgelost. Vanaf versie 1.17.4 zorgt het gebruik van het typevak 'Sandbox met gegevensbescherming' ervoor dat PowerShell oneindig blijft wachten, terwijl dit probleem zich niet voordoet bij andere typen. #5408
• Opgelost: Het importeren van een versleutelde box creëert geen versleutelde afbeelding meer in v1.17.6 #5399
• De fout in EditorSettings, waarbij fuzzy matching niet werd toegepast, waardoor er weinig tot geen suggesties voor aanvulling werden weergegeven en de markering van tabelcellen niet werd bijgewerkt, is verholpen.
• Fout bij het opsommen en verwijderen van mappen opgelost. #5406
• Het probleem met het importeren/exporteren van bestanden dat vastliep, is opgelost wanneer 'ProtectAdminOnly=y' (standaard) was ingeschakeld en SandMan niet als beheerder werd uitgevoerd.

Toegevoegd

• Er is een workaround toegevoegd voor SBIE2205 OpenDesktop bij het aanvragen van het standaard bureaublad.

Vast

• Het probleem met het hernoemen van een box dat mislukt met de foutmelding "De parameter is onjuist" is sinds versie 1.17.3 opgelost. Dit wordt veroorzaakt doordat de nieuwe ContainsCRLF-controle in CIniFile::AddValue sectie-inhoud met meerdere regels afwijst.
• Opgelost: de sandbox werd na een succesvolle hernoeming niet opnieuw geselecteerd in de gebruikersinterface.
• Het probleem is opgelost dat de pictogrammen in het systeemvak van gesandboxte apps niet werden weergegeven met OpenWinClass=* door Shell_NotifyIcon te proxyen; dit kan worden uitgeschakeld met UseShellNotifyIconProxy (standaard ingeschakeld, ondersteunt proces- en !process-selectors).
• Vaste track WS_EX_TOPMOST uitgebreide stijl, detecteert wijzigingen in de bovenste status en gebruikt de juiste HWND_TOPMOST vs HWND_TOP volgorde om correcte randzichtbaarheid en z-volgorde te garanderen wanneer de bovenste status verandert. #5358

Toegevoegd

• 'BlockLocalLoop=y' toegevoegd om lokale loopback-verbindingen te blokkeren.
• Elektronendetectie en SBIE2189-bericht toegevoegd met een optie voor probleemoplossing om 'SpecialImage=chrome,program.exe' in te stellen voor de aangetroffen toepassing.
• De automatische heuristiek voor het detecteren van Electron-apps is standaard ingeschakeld, maar kan worden uitgeschakeld met 'UseElectronDetection=n'.

Gewijzigd

• Hardware-informatiebeveiliging kan nu per proces worden in- of uitgeschakeld #5271
• De driver verifieert nu met behulp van UTC-tijd in plaats van lokale tijd #4241 #5316

Vast

• Probleem opgelost met vluchtige configuratie-updates
• Opgelost, ontbrekende WaitServiceState toegevoegd lost "LINE kan niet worden gestart" / NO_SIGNATURE #5306 op
• fix(ipc): release Ipc_Handles_CritSec on Ipc_GetName failure in NtQueryDirectoryObject #5326
• Opgelost: De gebruikersinterfaces van alle WebView2-applicaties die met Tauri zijn gebouwd, reageren niet. #5327
• Opgeloste raceconditie BSOD tijdens het uitstappen van de bestuurder #5329
• Logica voor Key_MergeSubkeys is gecorrigeerd #5301
• Probleem opgelost met File_WaitNamedPipe in de Application Compartment-modus.

VERWIJDERD

• De verouderde optie 'UseElectronWorkaround=y' is verwijderd.

Toegevoegd:

• Er zijn instellingen toegevoegd waarmee je kunt bepalen op welke monitor de hoofdvenster, het secundaire venster, het venster voor bestandsherstel en het meldingsvenster worden geopend, inclusief een selecteerbare terugvalmodus. #4536 #5238
• Algemene instellingen > Interfaceconfiguratie > Vensteropties
• optie voor randmodus "Alleen label" toegevoegd (onlbl, ttllbl, alllbl) die het gekleurde randframe verbergt en alleen het label met de naam (of alias) van de sandbox weergeeft #5239
• MIDI-workaround-sjabloon voor Windows 11 toegevoegd #5183 #5203 (met dank aan xsmolasses)
• nieuwe aanpassingsopties voor het systeemvak toegevoegd (Algemene instellingen > Shell-integratie > Systeemvak): #5254
• "Pictogrammen weergeven in contextmenu van systeemvak" (Opties/TrayIcons) — bepaalt of aangepaste sandbox-pictogrammen worden weergegeven in het systeemvakmenu.
• "Aliasnaam van box weergeven in plaats van boxnaam in systeemvak" (Opties/TrayUseAlias) — geeft de geconfigureerde alias/weergavenaam weer in zowel compacte als reguliere systeemvakmenu's.
• "Sandbox-status weergeven als tooltip in systeemvaklijst" (Opties/TrayStatusTip) ondersteunt nu drie statussen: niet aangevinkt = nooit, gedeeltelijk = terwijl Ctrl of Shift wordt ingedrukt (standaard), aangevinkt = altijd.
• "Overlay-pictogrammen voor boxen in systeemvaklijst weergeven" (Opties/TrayOverlayIcons) — toont dezelfde overlays voor box-status die worden gebruikt in de hoofdlijst van de sandbox (no-force, schijfimage gekoppeld/ontkoppeld, RAM-schijf, automatisch verwijderen) op systeemvakpictogrammen in zowel de compacte widget als het reguliere contextmenu.
• Uitsluiting van randopname toegevoegd via HideBordersFromCapture
• houdt randkaders en labels buiten schermafbeeldingen en schermopnames; standaard ingesteld op CoverBoxedWindows
• opties voor de breedte van randlabels en het uitsluiten van de taakbalk toegevoegd;
• configureerbaar via BorderColor (labelbreedte) en BorderExcludeTaskbar;
• optie UseFakeShellDispatch toegevoegd om een synthetische IShellDispatch-fallback te bieden (kan sommige WebView2-problemen verhelpen)
• kan per proces worden uitgeschakeld via UseFakeShellDispatch=process,n
• Template_OnScreenKeyboard (Windows 11) toegevoegd om vastlopen van het schermtoetsenbord bij gebruik met sandbox-programma's op te lossen

Gewijzigd:

• het constante CPU-gebruik van de GUI is verminderd door de aangepaste resolutie van BoxIcon in het sandbox-model in de cache op te slaan, in plaats van de pictogrambestanden bij het vernieuwen opnieuw te laden;
• de controle op internetverbinding in de hoofdtimer van SandMan is beperkt tot eens per 60 seconden en het resultaat wordt in de cache opgeslagen;
• de updater wordt alleen uitgevoerd als het apparaat verbinding met internet heeft, waardoor onnodige netwerkpogingen worden voorkomen en herhaalde controles van het register HKLM\\SYSTEM\\Setup\\SystemSetupInProgress worden beperkt
• gedupliceerd sandbox-gedrag gewijzigd, zodat actieve box-aliassen bij duplicatie ook het achtervoegsel "Copy" krijgen;
• volgorde van sandbox/groep in het systeemvak aangepast aan de sandbox-lijstmodus (handmatig / oplopend / aflopend), inclusief groepsvolgorde;
• verbeterde caching van pictogrammen in het submenu van de taakbalk/sandbox door DblClickAction-doelpaden (GetCommandFile) alleen op te lossen bij cache-missers en de resultaten van LoadWindowsIcon(path,index) te cachen voor Run/Start-menu-items, waardoor herhaaldelijke extractie van systeempictogrammen bij het openen van menu's wordt verminderd;
• verbeterde weergave van randen

Opgelost:

• opgelost: de foutmelding "Sommige wijzigingen zijn nog niet opgeslagen" die verscheen bij het verlaten van Netwerkopties wanneer de netwerkmodus voor niet-vermelde processen was ingesteld op een niet-standaardwaarde
• opgelost: dubbele vakken behielden de oorspronkelijke toewijzing aan een vakgroep niet
• opgelost: dubbelklikken op het lege pad/de lege opdrachtregel van een groep leidde tot een crash #5253
• opgelost: compacte vakjeslijst in systeemvak knipt lange sandbox-namen af; breedte wordt nu nauwkeurig per item gemeten met behulp van lettertypemetriek en schaalt correct bij elke DPI #5254
• opgelost: WOW64-registerweergave-overerving voor relatieve sleutels die openen in SbieDll, waarbij de semantiek van de bovenliggende KEY_WOW64_32KEY/KEY_WOW64_64KEY behouden blijft in NtOpenKey/NtCreateKey #5171 #5244
• Handle-lek in ScanStartMenu verholpen: IShellLinkW- en IPersistFile-COM-interfaces werden nooit vrijgegeven in ResolveShortcut, waardoor handles (bestand, register, pictogram) voor elke gescande .lnk-snelkoppeling permanent werden behouden; ruwe pointers vervangen door CComPtr om Release() op alle exit-paden te garanderen
• Parsinglogica voor ClosedClsid- en ClosedRT-instellingen verholpen #5263
• BEHEERDE BEVEILIGINGSPROBLEEM ID-32: Verlies van entropie bij EditPassword-hash; nieuwe wachtwoorden worden nu gesalt met SHA256 en gecodeerd met base64
• Opmerking: de oplossing treedt alleen in werking wanneer het wachtwoord wordt ingesteld; bestaande wachtwoorden blijven zwak;
• Lokale Denial of Service (DoS)-kwetsbaarheid verholpen die misbruikt kon worden door Sandboxed Process CVE-2026-32603 (gemeld door sammy12342)
• probleem opgelost waarbij Sandboxie-Plus EditAdminOnly kon worden omzeild via CRLF-injectie in INI-bestand (gemeld door sammy12342)
• problemen opgelost met GetRawInputDeviceInfoSlave (gemeld door sammy12342)
• probleem opgelost met RunSbieCtrl (gemeld door Yanchon918s)
• naamvalidatie in ProcessServer-handlers opgelost (gemeld door Yanchon918s)
• parametervalidatie in NamedPipeServer opgelost (gemeld door Yanchon918s)
• problemen met bestandsintegriteit bij updater opgelost (gemeld door sammy12342)

Toegevoegd

• ondersteuning voor aliassen voor randlabels toegevoegd

Gewijzigd

• UI-labels voor randmodus verbeterd en alle modi in de selector weergegeven
• dialoogvenster Rename Sandbox in SandMan herwerkt: speciale aliasbedieningen toegevoegd, voorkeur voor aliassen verbergen behouden, stabiele/dynamische dialoogvenstergrootteaanpassing verbeterd en uitgeschakelde alias wordt nu opgeslagen als BoxAliasDisabled #4657 #5231

Opgelost

• opgelost: randoverlay bleef hangen wanneer randlabeltekst was uitgeschakeld (geen modus) #5230
• opgelost: verouderde zichtbaarheid van rand van gefocust venster wanneer voorgrondvenster ongeldig/onzichtbaar werd
• opgelost: alle updates van dekking van randmodus passen nu consistent de geconfigureerde alfa toe
• opgelost: dubbele kolom Naam verscheen in het tabblad Config Dump onder Sjablooninstellingen #4900 #5232

Toegevoegd

• pictogrammen toegevoegd aan Sandboxie-serviceapplicaties #5160
• naam van sandbox toegevoegd in de rand #3746
• globale optie 'ForceBoxDocs=y' toegevoegd, waarmee alle programma's die een bestand openen vanuit een boxed pad naar de juiste sandbox kunnen worden gedwongen
• nieuwe boxrandmodus 'all' toegevoegd, wanneer deze actief is, wordt de rand weergegeven voor alle vensters van sandbox-processen, niet alleen voor het venster dat actief is
• ontbrekende ondersteuning voor serienummers toegevoegd aan SbieCtrl
• mechanisme toegevoegd om meerdere boxen tegelijk te exporteren/importeren
• UseAlternateIpcNaming=y toegevoegd in plaats van een aparte NT Object-naamruimte te gebruiken in deze modus krijgen sandbox-objecten een naamachtervoegsel
• Opmerking: deze modus kan alleen worden gebruikt met App Compartment-boxen, omdat sbiedrv anders de toegang zou blokkeren.

Gewijzigd

• Compatibiliteit met Windows build 28020 gevalideerd en DynData bijgewerkt
• wanneer 'UseCreateToken=y', gebruiken we altijd 'CopyTokenAttributes=y' om UWP-problemen op te lossen
• om 'UseCreateToken=y' te forceren, is 'SandboxieAllGroup=y' de nieuwe standaard
• 'NoUntrustedToken=y' kan nu worden ingesteld in box-opties
• LPC-serverimplementatie in SbieSvc herwerkt, te doen: overschakelen naar ALPC
• Verbeterde IPC-afhandeling van app-compartimenten.
• Verbeterde afhandeling van RenameSection om opmerkingen en de oorspronkelijke sectievolgorde te behouden #5220

Opgelost

• Probleem opgelost waarbij het register niet kon worden gemount bij het starten van een UWP-toepassing in een sandbox.
• Probleem opgelost waarbij API CryptUnprotectData altijd een verkeerde ppszDataDescr retourneerde #5191.
• Probleem opgelost met handle-lek in SbieDll.dll.
• probleem opgelost met het wisselen van sandbox-sortering in de weergave #5201 (met dank aan Catreap)
• probleem opgelost met Microsoft Edge 144-crashes in Application Compartment-vakken #5188
• probleem opgelost met crash van de zoekbalk voor bestanden bij het uitvoeren van meerdere zoekopdrachten binnen een sandbox #5166 #5221