Sandboxie Plus 1.17.3

Toegevoegd:

• Er zijn instellingen toegevoegd waarmee je kunt bepalen op welke monitor de hoofdvenster, het secundaire venster, het venster voor bestandsherstel en het meldingsvenster worden geopend, inclusief een selecteerbare terugvalmodus. #4536 #5238
• Algemene instellingen > Interfaceconfiguratie > Vensteropties
• optie voor randmodus "Alleen label" toegevoegd (onlbl, ttllbl, alllbl) die het gekleurde randframe verbergt en alleen het label met de naam (of alias) van de sandbox weergeeft #5239
• MIDI-workaround-sjabloon voor Windows 11 toegevoegd #5183 #5203 (met dank aan xsmolasses)
• nieuwe aanpassingsopties voor het systeemvak toegevoegd (Algemene instellingen > Shell-integratie > Systeemvak): #5254
• "Pictogrammen weergeven in contextmenu van systeemvak" (Opties/TrayIcons) — bepaalt of aangepaste sandbox-pictogrammen worden weergegeven in het systeemvakmenu.
• "Aliasnaam van box weergeven in plaats van boxnaam in systeemvak" (Opties/TrayUseAlias) — geeft de geconfigureerde alias/weergavenaam weer in zowel compacte als reguliere systeemvakmenu's.
• "Sandbox-status weergeven als tooltip in systeemvaklijst" (Opties/TrayStatusTip) ondersteunt nu drie statussen: niet aangevinkt = nooit, gedeeltelijk = terwijl Ctrl of Shift wordt ingedrukt (standaard), aangevinkt = altijd.
• "Overlay-pictogrammen voor boxen in systeemvaklijst weergeven" (Opties/TrayOverlayIcons) — toont dezelfde overlays voor box-status die worden gebruikt in de hoofdlijst van de sandbox (no-force, schijfimage gekoppeld/ontkoppeld, RAM-schijf, automatisch verwijderen) op systeemvakpictogrammen in zowel de compacte widget als het reguliere contextmenu.
• Uitsluiting van randopname toegevoegd via HideBordersFromCapture
• houdt randkaders en labels buiten schermafbeeldingen en schermopnames; standaard ingesteld op CoverBoxedWindows
• opties voor de breedte van randlabels en het uitsluiten van de taakbalk toegevoegd;
• configureerbaar via BorderColor (labelbreedte) en BorderExcludeTaskbar;
• optie UseFakeShellDispatch toegevoegd om een synthetische IShellDispatch-fallback te bieden (kan sommige WebView2-problemen verhelpen)
• kan per proces worden uitgeschakeld via UseFakeShellDispatch=process,n
• Template_OnScreenKeyboard (Windows 11) toegevoegd om vastlopen van het schermtoetsenbord bij gebruik met sandbox-programma's op te lossen

Gewijzigd:

• het constante CPU-gebruik van de GUI is verminderd door de aangepaste resolutie van BoxIcon in het sandbox-model in de cache op te slaan, in plaats van de pictogrambestanden bij het vernieuwen opnieuw te laden;
• de controle op internetverbinding in de hoofdtimer van SandMan is beperkt tot eens per 60 seconden en het resultaat wordt in de cache opgeslagen;
• de updater wordt alleen uitgevoerd als het apparaat verbinding met internet heeft, waardoor onnodige netwerkpogingen worden voorkomen en herhaalde controles van het register HKLM\\SYSTEM\\Setup\\SystemSetupInProgress worden beperkt
• gedupliceerd sandbox-gedrag gewijzigd, zodat actieve box-aliassen bij duplicatie ook het achtervoegsel "Copy" krijgen;
• volgorde van sandbox/groep in het systeemvak aangepast aan de sandbox-lijstmodus (handmatig / oplopend / aflopend), inclusief groepsvolgorde;
• verbeterde caching van pictogrammen in het submenu van de taakbalk/sandbox door DblClickAction-doelpaden (GetCommandFile) alleen op te lossen bij cache-missers en de resultaten van LoadWindowsIcon(path,index) te cachen voor Run/Start-menu-items, waardoor herhaaldelijke extractie van systeempictogrammen bij het openen van menu's wordt verminderd;
• verbeterde weergave van randen

Opgelost:

• opgelost: de foutmelding "Sommige wijzigingen zijn nog niet opgeslagen" die verscheen bij het verlaten van Netwerkopties wanneer de netwerkmodus voor niet-vermelde processen was ingesteld op een niet-standaardwaarde
• opgelost: dubbele vakken behielden de oorspronkelijke toewijzing aan een vakgroep niet
• opgelost: dubbelklikken op het lege pad/de lege opdrachtregel van een groep leidde tot een crash #5253
• opgelost: compacte vakjeslijst in systeemvak knipt lange sandbox-namen af; breedte wordt nu nauwkeurig per item gemeten met behulp van lettertypemetriek en schaalt correct bij elke DPI #5254
• opgelost: WOW64-registerweergave-overerving voor relatieve sleutels die openen in SbieDll, waarbij de semantiek van de bovenliggende KEY_WOW64_32KEY/KEY_WOW64_64KEY behouden blijft in NtOpenKey/NtCreateKey #5171 #5244
• Handle-lek in ScanStartMenu verholpen: IShellLinkW- en IPersistFile-COM-interfaces werden nooit vrijgegeven in ResolveShortcut, waardoor handles (bestand, register, pictogram) voor elke gescande .lnk-snelkoppeling permanent werden behouden; ruwe pointers vervangen door CComPtr om Release() op alle exit-paden te garanderen
• Parsinglogica voor ClosedClsid- en ClosedRT-instellingen verholpen #5263
• BEHEERDE BEVEILIGINGSPROBLEEM ID-32: Verlies van entropie bij EditPassword-hash; nieuwe wachtwoorden worden nu gesalt met SHA256 en gecodeerd met base64
• Opmerking: de oplossing treedt alleen in werking wanneer het wachtwoord wordt ingesteld; bestaande wachtwoorden blijven zwak;
• Lokale Denial of Service (DoS)-kwetsbaarheid verholpen die misbruikt kon worden door Sandboxed Process CVE-2026-32603 (gemeld door sammy12342)
• probleem opgelost waarbij Sandboxie-Plus EditAdminOnly kon worden omzeild via CRLF-injectie in INI-bestand (gemeld door sammy12342)
• problemen opgelost met GetRawInputDeviceInfoSlave (gemeld door sammy12342)
• probleem opgelost met RunSbieCtrl (gemeld door Yanchon918s)
• naamvalidatie in ProcessServer-handlers opgelost (gemeld door Yanchon918s)
• parametervalidatie in NamedPipeServer opgelost (gemeld door Yanchon918s)
• problemen met bestandsintegriteit bij updater opgelost (gemeld door sammy12342)

Toegevoegd

• ondersteuning voor aliassen voor randlabels toegevoegd

Gewijzigd

• UI-labels voor randmodus verbeterd en alle modi in de selector weergegeven
• dialoogvenster Rename Sandbox in SandMan herwerkt: speciale aliasbedieningen toegevoegd, voorkeur voor aliassen verbergen behouden, stabiele/dynamische dialoogvenstergrootteaanpassing verbeterd en uitgeschakelde alias wordt nu opgeslagen als BoxAliasDisabled #4657 #5231

Opgelost

• opgelost: randoverlay bleef hangen wanneer randlabeltekst was uitgeschakeld (geen modus) #5230
• opgelost: verouderde zichtbaarheid van rand van gefocust venster wanneer voorgrondvenster ongeldig/onzichtbaar werd
• opgelost: alle updates van dekking van randmodus passen nu consistent de geconfigureerde alfa toe
• opgelost: dubbele kolom Naam verscheen in het tabblad Config Dump onder Sjablooninstellingen #4900 #5232

Toegevoegd

• pictogrammen toegevoegd aan Sandboxie-serviceapplicaties #5160
• naam van sandbox toegevoegd in de rand #3746
• globale optie 'ForceBoxDocs=y' toegevoegd, waarmee alle programma's die een bestand openen vanuit een boxed pad naar de juiste sandbox kunnen worden gedwongen
• nieuwe boxrandmodus 'all' toegevoegd, wanneer deze actief is, wordt de rand weergegeven voor alle vensters van sandbox-processen, niet alleen voor het venster dat actief is
• ontbrekende ondersteuning voor serienummers toegevoegd aan SbieCtrl
• mechanisme toegevoegd om meerdere boxen tegelijk te exporteren/importeren
• UseAlternateIpcNaming=y toegevoegd in plaats van een aparte NT Object-naamruimte te gebruiken in deze modus krijgen sandbox-objecten een naamachtervoegsel
• Opmerking: deze modus kan alleen worden gebruikt met App Compartment-boxen, omdat sbiedrv anders de toegang zou blokkeren.

Gewijzigd

• Compatibiliteit met Windows build 28020 gevalideerd en DynData bijgewerkt
• wanneer 'UseCreateToken=y', gebruiken we altijd 'CopyTokenAttributes=y' om UWP-problemen op te lossen
• om 'UseCreateToken=y' te forceren, is 'SandboxieAllGroup=y' de nieuwe standaard
• 'NoUntrustedToken=y' kan nu worden ingesteld in box-opties
• LPC-serverimplementatie in SbieSvc herwerkt, te doen: overschakelen naar ALPC
• Verbeterde IPC-afhandeling van app-compartimenten.
• Verbeterde afhandeling van RenameSection om opmerkingen en de oorspronkelijke sectievolgorde te behouden #5220

Opgelost

• Probleem opgelost waarbij het register niet kon worden gemount bij het starten van een UWP-toepassing in een sandbox.
• Probleem opgelost waarbij API CryptUnprotectData altijd een verkeerde ppszDataDescr retourneerde #5191.
• Probleem opgelost met handle-lek in SbieDll.dll.
• probleem opgelost met het wisselen van sandbox-sortering in de weergave #5201 (met dank aan Catreap)
• probleem opgelost met Microsoft Edge 144-crashes in Application Compartment-vakken #5188
• probleem opgelost met crash van de zoekbalk voor bestanden bij het uitvoeren van meerdere zoekopdrachten binnen een sandbox #5166 #5221