Solución:
Sandboxie es ciertamente un enfoque menos draconiano / restrictivo, pero no menos efectivo.
Sandboxie es un programa gratuito, aunque la “verdadera diversión” comienza con la versión registrada, ejecute a la fuerza programas en la zona de pruebas, cree varias cajas de arena, etc. (y puede instalar Sandboxie en cualquier computadora que tenga con una licencia).
Utilizo Sandboxie y Deep Freeze con bastante frecuencia, y ambos son excelentes soluciones. Sandboxie no es compatible con Windows x64, Deep Freeze sí.
Sistema virtual Returnil 2010 (una combinación de software antivirus y de virtualización) es otra alternativa gratuita (para uso personal) a DeepFreeze. (funciona con TODAS las versiones de Windows desde XP, x86 y x64)
Horizon DataSys ofrecen una variedad de programas similares, como Conducir la vacuna (Restauración automatizada de PC), RollBack RX y Bloqueo ejecutable.
Y hablando de Horizon, compraron un producto muy interesante (primero lo paralizaron y luego lo mataron por completo): con Primera defensa ISR podría tomar instantáneas del sistema (similar a las instantáneas de una máquina virtual) y arrancar desde cualquiera de ellas. Cualquier instantánea podría usarse como un sistema en vivo o podría revertirse a cualquier estado de instantánea anterior … como mantener una máquina de discos de unidades del sistema y poder elegir cualquiera de ellas desde un menú de prearranque.
Zona de amortiguamiento (casi como ShadowUser) crea una zona aislada en su PC, que separa su sistema operativo y los datos confidenciales de los programas desconocidos.
Habiendo dicho todo eso, solo Deep Freeze y Drive Vaccine (y de hecho el desaparecido FDISR) realmente bloquean el sistema hasta el último byte. Todos los demás productos utilizan la virtualización, de una forma u otra.
Dos grandes alternativas son Clean State y Smart Restart. Ambos funcionan de manera similar, con algunas diferencias menores:
También puede considerar ejecutar aplicaciones cuestionables en una máquina virtual. Puede tomar una instantánea una vez que esté configurada de la manera que desee, ejecutar cualquier aplicación cuestionable y luego restaurarla a una instantánea anterior si algo sale mal.
Deep Freeze y SteadyState de Microsoft son soluciones básicas de restauración al reiniciar. Esto significa que los usuarios pueden hacer cualquier cosa en las máquinas y luego, en cada reinicio, las estaciones de trabajo retroceden a una configuración de referencia previa.
Creo que la mejor alternativa que brinda esta característica básica más alguna seguridad adicional sería Regresa (ahora descontinuado) y Conducir la vacuna. Las escuelas con las que trabajo usan Drive Vaccine para restaurar automáticamente sus PC en cada inicio y algunos laboratorios configuran Drive Vaccine para que se restaure al final de cada día.