Die sichere virtuelle Umgebung ist ein effektives Instrument, wenn Unsicherheit bezüglich der Gutartigkeit eines neuen Programms oder Tools besteht. Da die virtuelle Umgebung vom Hauptbetriebssystem isoliert ist, stellt der Start eines neuen Programms in der virtuellen Umgebung keine Gefahr dar.
Üblicherweise ist die Zeitspanne vom Erscheinen eines neuen Virus bis zur Aufnahme dessen Signatur in die Anti-Virendatenbanken recht kurz. Wenn die Komponente Proaktiver Schutz einmal ein neues oder unbekanntes Programm in die Quarantäne verschieben, kann dieses Programm nach kurzer Zeit wieder normal gestartet werden. Sollte es sich dabei um ein schädliches Programm handeln, würde dies Datei-Anti-Virus sofort erkennen und melden.
Kaspersky Internet Security 2011 unterstützt gleich drei voneinander unabhängige virtuelle Umgebungen:
Sicherer Programmstart— hierbei handelt es sich um einen gesonderten Desktop, der für den Start verdächtiger Programme vorgesehen ist.
Sicherer Browser— wurde bereits im Abschnitt über Web-Anti-Virus behandelt Diese Variante der virtuellen Umgebung dient dem sicheren Arbeiten im Internet.
Bei Auswahl des sicheren Programmstarts aus dem Windows-Kontextmenü kommt eine dritte virtuelle Umgebung zum Einsatz. Dieser Modus ist ebenfalls für den Start verdächtiger Programme vorgesehen. Der Unterschied zum Sicheren Programmstart liegt darin, dass das Programm nicht auf einem gesonderten Desktop gestartet wird, sondern wie eine herkömmliche Anwendung. Die Isolierung vom Betriebssystem wird dabei beibehalten.
Alle drei virtuellen Umgebungen sind nicht nur vom Betriebssystem isoliert, sondern auch voneinander. Ein Dateiaustausch ist nur über den Gemeinsamen Ordner der sicheren Umgebung möglich.
Alle Änderungen, also erstellte und geänderte Dateien und Registrierungsschlüssel, bleiben in den Modi Sicherer Programmstart und Sicherer Browser erhalten und sind bei jedem Start der virtuellen Umgebung verfügbar. Dies ermöglicht die Speicherung von Zwischenergebnissen laufender Arbeiten oder einer Liste ausgewählter Webseiten in der virtuellen Umgebung. Ein Säubern der virtuellen Umgebung und die Annullierung aller Änderungen sind mit Hilfe eines speziellen Befehls über das Interface von Kaspersky Internet Security möglich.
Beim sicheren Programmstart über das Windows-Kontextmenü hingegen werden alle Änderungen automatisch rückgängig gemacht, sobald das Programm beendet wird.
Verwendung der Sicheren Umgebung
Sicherer Browser wurde bereits im Abschnitt über Web-Anti-Virus behandelt. Beispiele für die Verwendung des Sicheren Programmstarts finden Sie in dem dazugehörigen nicht-interaktiven Tutorial. Zum Selbststudium der Arbeit der sicheren Umgebung steht Ihnen ein interaktives Tutorial zur Verfügung.
