Sandboxie是一款Windows平臺(tái)上的沙盒軟件,它允許用戶在隔離的虛擬環(huán)境中運(yùn)行程序,從而保護(hù)真實(shí)系統(tǒng)免受潛在的惡意軟件侵害。Sandboxie的工作原理是在系統(tǒng)運(yùn)行層之上創(chuàng)建一個(gè)安全運(yùn)行區(qū)域,使得在沙盒中運(yùn)行的軟件的啟動(dòng)和運(yùn)行速度接近真實(shí)系統(tǒng)環(huán)境,同時(shí)不會(huì)對(duì)系統(tǒng)數(shù)據(jù)和設(shè)置產(chǎn)生持久影響。用戶可以在沙盒中自由測(cè)試軟件、瀏覽網(wǎng)頁(yè)、處理文件,而不會(huì)影響到真實(shí)系統(tǒng)。
相關(guān)軟件 | 版本說(shuō)明 | 下載地址 |
---|---|---|
Process Hacker | 中文綠色版 | 查看 |
nirlauncher | 中文版 | 查看 |
ProcessKO | 最新版 | 查看 |
simplewall | 官方版 | 查看 |

軟件特色
隔離環(huán)境:Sandboxie創(chuàng)建了一個(gè)隔離的虛擬環(huán)境,用戶可以在其中運(yùn)行或安裝應(yīng)用程序,而不會(huì)對(duì)本地系統(tǒng)造成永久性改變。
安全防護(hù):通過(guò)隔離環(huán)境,Sandboxie可以保護(hù)用戶免受病毒、木馬、惡意軟件和網(wǎng)絡(luò)攻擊的侵害。
數(shù)據(jù)保護(hù):Sandboxie阻止互聯(lián)網(wǎng)網(wǎng)站和程序修改用戶系統(tǒng)上的個(gè)人數(shù)據(jù),確保用戶數(shù)據(jù)的安全。
應(yīng)用測(cè)試:用戶可以在Sandboxie中安全地測(cè)試新程序和應(yīng)用程序,防止對(duì)系統(tǒng)進(jìn)行未授權(quán)的更改。
系統(tǒng)保護(hù):Sandboxie可以作為一個(gè)“影子系統(tǒng)”,保護(hù)整個(gè)電腦,允許用戶在沙盒中進(jìn)行格式化分區(qū)、刪除文件等操作,而不會(huì)影響真實(shí)系統(tǒng)。
功能說(shuō)明
上網(wǎng)無(wú)憂,在沙盤中運(yùn)行瀏覽器
我們打開SandBoxie后,在右下角的圖標(biāo)中右鍵選擇“運(yùn)行沙盤→IE瀏覽器”,這時(shí)候會(huì)自動(dòng)彈出標(biāo)題欄中有兩個(gè)“[#]”符號(hào)的IE瀏覽器,這就說(shuō)明IE已經(jīng)處于保護(hù)狀態(tài)。去掉保護(hù)之后,歷史記錄連同IE之間安裝過(guò)的流氓插件、下載的文件都會(huì)隨之消失。
提醒:Sandboxie本身只能對(duì)第一個(gè)IE瀏覽器進(jìn)程進(jìn)行保護(hù),不過(guò)用桌面上Sandboxie的保護(hù)IE的快捷方式來(lái)上網(wǎng),無(wú)論打開多少個(gè)IE瀏覽器,都在保護(hù)狀態(tài)下。

測(cè)試安裝危險(xiǎn)程序
木馬和病毒總是比殺毒軟件搶先一步。所以我們?cè)诎惭b程序的時(shí)候,即使殺毒軟件沒有報(bào)毒,也存在一定的風(fēng)險(xiǎn)。但使用Sandboxie后,就會(huì)將風(fēng)險(xiǎn)降低為零了。
選要安裝或解壓的不明程序,按鼠標(biāo)右鍵,選擇“用沙盤運(yùn)行”(圖3),就會(huì)以保護(hù)的形式來(lái)安裝或解壓該程序。同樣,在程序的安裝窗口中會(huì)發(fā)現(xiàn)標(biāo)題欄上有兩個(gè)“[#]”符號(hào)代表受保護(hù)。筆者在安裝一個(gè)捆綁木馬的程序時(shí)做了保護(hù)措施。恢復(fù)系統(tǒng)之后,發(fā)現(xiàn)在這期間安裝的程序包括木馬都消失了,相當(dāng)?shù)陌踩?

保護(hù)整個(gè)電腦,充當(dāng)半個(gè)“影子系統(tǒng)”
Sandboxie還提供整個(gè)電腦的保護(hù),在Sandboxie中選擇“功能”菜單,然后“選擇運(yùn)行沙盤→Windows資源管理器”,就會(huì)自動(dòng)彈出有兩個(gè)“[#]”符號(hào)的“我的電腦”窗口。之后對(duì)整個(gè)電腦進(jìn)行任意操作,包括格式化分區(qū)、刪除文件、拷貝文件等都很安全?;謴?fù)的方法很簡(jiǎn)單。在Sandboxie主界面選擇“配置→沙盤設(shè)置→設(shè)置自動(dòng)清理選項(xiàng)”,將隔離層中的內(nèi)容清除即可。

另外,在最新的Sandboxie3.40版本中,它提供了多用戶管理功能和多種獨(dú)立保護(hù)方案。
安裝方法
1、選擇安裝語(yǔ)言,這里默認(rèn)是英語(yǔ),所以需要拉到這個(gè)語(yǔ)音,簡(jiǎn)體中文

2、這樣就是中文了,點(diǎn)擊接受,進(jìn)入下一步

3、選擇一下安裝目錄

4、一直下一步,開始安裝吧。

5、安裝完成后,設(shè)置一下沙盤啟動(dòng)以及右鍵菜單。
點(diǎn)擊配置——系統(tǒng)設(shè)置,如圖所示

然后就可以開始使用了。
使用方法
當(dāng)你運(yùn)行沙盤Sandboxie時(shí),程序先從硬盤上讀取數(shù)據(jù),包括一些配置信息,已保存的進(jìn)度等,程序運(yùn)行時(shí),會(huì)不斷的寫數(shù)據(jù)到硬盤。在沙盤Sandboxie 中運(yùn)行的程序所產(chǎn)生的變化可以隨時(shí)刪除。可用來(lái)保護(hù)瀏覽網(wǎng)頁(yè)時(shí)真實(shí)系統(tǒng)的安全,也可以用來(lái)清除上網(wǎng)、運(yùn)行程序的痕跡,還可以用來(lái)測(cè)試軟件,測(cè)試病毒等用途。

當(dāng)你通過(guò)沙盤來(lái)運(yùn)行程序時(shí),程序會(huì)通過(guò)沙盤來(lái)讀取數(shù)據(jù),然后最后寫入沙盤虛擬出來(lái)的文件中,不會(huì)寫入硬盤,所以在沙盤里面做的任何操作及產(chǎn)生的后果都會(huì)在沙盤程序結(jié)束后消失。

沙盤Sandboxie 安裝目錄界面截圖

剛開始就會(huì)創(chuàng)建一個(gè)DefaultBox沙盤,右擊該沙盤,可以看到可以操作的選項(xiàng),我們選“在沙盤中運(yùn)行”:

有5個(gè)選項(xiàng):
1、運(yùn)行網(wǎng)頁(yè)瀏覽器
2、運(yùn)行電子郵件客戶端
3、運(yùn)行任意程序
4、從開始菜單運(yùn)行
5、運(yùn)行windows資源管理器
都是常用的功能,想運(yùn)行任意的程序,就點(diǎn)第三個(gè)“運(yùn)行任意程序”:
點(diǎn)擊瀏覽可以選擇你需要運(yùn)行的程序。我這里選擇自己寫的批量重命名軟件AutoRename。
你會(huì)發(fā)現(xiàn)窗口的名字會(huì)多出2個(gè)[#],原來(lái)是AutoRename V1.0,在沙盤下運(yùn)行就是[#]AutoRename V1.0[#],從這里我們得知,沙盤下運(yùn)行的程序窗口都會(huì)增加[#]標(biāo)識(shí),便于和原主機(jī)運(yùn)行的程序區(qū)別。
測(cè)試沙盤下作出的修改是否真的對(duì)原主機(jī)沒作用?
我們選擇運(yùn)行任意程序,在輸入框里填入notepad運(yùn)行記事本。

保存在桌面上,沙盤軟件測(cè)試.txt
這時(shí),沙盤會(huì)彈出對(duì)話框,問你是否恢復(fù)?這里要理解恢復(fù)的意思,“恢復(fù)”就是指恢復(fù)到原主機(jī),就是脫離沙盤的環(huán)境,這里我們選擇close關(guān)閉就可以了。
我們?cè)谠鳈C(jī)的桌面上找,沒找到“沙盤測(cè)試.txt”文件,我們?cè)谏潮P菜單上——查看——點(diǎn)擊“文件和文件夾”,展開,我們?cè)诳焖倩謴?fù)文件夾——DeskTop找到了“沙盤測(cè)試.txt”,說(shuō)明該文件保存在沙盤虛擬的空間中,并沒有保存到原主機(jī)中。
常見問題
sandboxie(沙盤)怎么設(shè)置為中文?
很多小伙伴在安裝好sandboxie(沙盤)軟件后打開發(fā)現(xiàn)是英文界面,這個(gè)可能是你在安裝軟件時(shí)沒有設(shè)置好語(yǔ)言,我們可以卸載安裝好的sandboxie(沙盤)軟件,然后再次運(yùn)行安裝程序,進(jìn)入到下圖中的界面,我們選擇Chinese(Simplified)選項(xiàng),然后點(diǎn)擊OK繼續(xù)安裝,安裝完成后我們就可以發(fā)現(xiàn)sandboxie(沙盤)軟件是中文的了。

更新日志
新增功能
重復(fù)沙盒功能:新增了重復(fù)沙盒功能,用戶可以通過(guò) UI 創(chuàng)建多個(gè)相同的沙盒。
不安全調(diào)試選項(xiàng):新增了“OpenAllSysCall=y”這一不安全調(diào)試選項(xiàng)。
WindowGrid 模板:為 WindowGrid 添加了模板。
Qt Windows 11 風(fēng)格支持:SandMan 現(xiàn)在支持新的 Qt Windows 11 風(fēng)格。
功能改進(jìn)
INI 配置增強(qiáng):新增了可切換的 INI 配置鍵驗(yàn)證功能,并為每個(gè)鍵提供了工具提示支持。
網(wǎng)絡(luò)隔離增強(qiáng):改進(jìn)了網(wǎng)絡(luò)隔離功能,防止在運(yùn)行雙棧 IPv4 和 IPv6 但僅配置一種代理類型時(shí)發(fā)生 IP 泄漏。
系統(tǒng)對(duì)象處理增強(qiáng):增強(qiáng)了對(duì) EventPair、KeyedEvent 和 Timer 類型的系統(tǒng)對(duì)象處理,提高了與更多應(yīng)用程序的兼容性。