Sandboxie中文版

Sandboxie（常被叫作 sandbox 或沙盘）是一款口碑不错的共享版沙盘工具，属于 HIPS 类别中的沙盘型方案。它的思路可以借官方的一段比喻来理解：电脑好比一张纸，程序运行和改动就像往纸上写字；Sandboxie 相当于在纸面上盖了一层玻璃，程序的活动都发生在玻璃上，把玻璃拿走后，纸本身依旧没有变化。正如“沙盘”这个名字所暗示的，在它的隔离环境中运行的软件、浏览器以及注册表信息等都能被完整清除，不留下痕迹，还能挡住一些携带木马或病毒的恶意网站。Sandboxie 让指定程序在安全的隔离空间里运行，运行期间产生的软件、浏览器与注册表改动同样可以彻底清空、不留残余，并对带有木马或病毒的恶意站点起到防御作用；对于每天需要测试不少软件的人来说，这种隔离方式尤其合用。

常见问题

Win7 测试模式相关说明：

1、Win7 测试模式究竟有什么用？这一模式到底指什么？

Sandboxie 64bit 的激活过程涉及对系统文件的修改，因此必须让 Windows 进入测试模式才能完成。测试模式是微软为那些无法确定是否会导致系统不稳定的软件所提供的运行环境。

2、Win7 测试模式怎么关掉？

以管理员权限执行下列命令：

bcdedit -set testsigning off

3、测试模式已开启时，怎样去掉桌面上的测试模式水印？

打开激活文件，进入“64bit/RemoveWatermark”目录，找到去水印补丁运行一下就行。

沙盘和影子系统的区别

影子系统对整个系统施以保护，Sandboxie则只针对电脑的局部区域。它通常的做法是让某个程序在“沙盘”里运行，并非把整个Windows都切换到“影子”模式。用户能灵活地挑选一个或几个自认为“危险”的程序放进“沙盘”，其余部分照常运行。对普通用户而言，这种局部保护的方式或许更省心。Sandboxie也支持设置成类似影子系统那样，对整个系统进行保护。

若对“影子”与“沙盘”这两个概念尚不熟悉，不妨看看官方给出的比喻：电脑如同一张纸，程序运行和改动好比在纸上写字；Sandboxie的作用相当于在纸面上覆了一层玻璃，程序的运行与改动都落在玻璃上，把玻璃拿开，纸面依旧原封未动。

Sandboxie 的运作思路，是在程序与系统之间架起一道隔离屏障。程序运行时会被直接引入这层屏障之内，之后它对系统做出的任何改动都只停留在屏障里面，并不会真正作用到系统本身。因此即便电脑遭遇病毒或木马，系统也不会受到实质性的破坏。

以上便是完整说明，可按自身需求进行安装。

Sandboxie的运行机制是怎样的

信息记录程序被限制在独立运行环境中，无法对电脑上的其他程序及数据做出持久性改动。

红色箭头表示变化从正在运行的程序流向你的电脑。没有沙箱时，硬盘方框展示的是程序正常运行产生的变化；启用沙箱后，同一个方框呈现的则是该程序在隔离环境中运行时的变化信息。动画以黄色长方形代表沙箱，说明信息变化可以被拦截并隔离。动画还显示，这些变化被归为一组后，可以一次性全部删除。

沙盘Sandboxie官方版介绍

1、我们所做的

Sandboxie 通过隔离机制把程序与底层系统隔开，使个人数据、程序及硬盘上存放的应用程序免遭非必要的改动，从而保障其安全。

2、网页浏览

在沙盒环境中将这类攻击隔离开来，既能守护你常用的网页浏览器，也能拦截恶意程序、病毒、勒索软件以及零日漏洞的侵袭，从而为整个系统提供防护。

3、电子邮件

在Sandboxie里打开你常用的邮件客户端，可疑附件或鱼叉式钓鱼攻击就无需再提心吊胆了。

4、数据保护

Sandboxie 的作用在于阻止网页与应用程序擅自改动你电脑中的私人资料，包括“我的文档”、各类文件以及文件夹。

5、应用测试

在Sandboxie环境中安全试用新程序与应用，阻止对潜在系统做出未经授权的改动

6、沙盒支持

Windows 7 至 Windows 10 系统均可运行。

早期版本的操作系统，例如Windows XP与Windows Vista

7、微软办公套件及PDF、多媒体文件

持续推送可免费获取的最新版本更新

更新日志

v5.73.8版本

在尚未正式开放的站点上，沙盒版Firefox对视频播放做了固定处理，例如 espn.commediaCapabilities.decodingInfo()

修复了部分盒子缺少 AppContainer ACE 的问题，该问题曾使盒装程序的 AppContainer 子节点出现 0xC0000022 错误。

修正了 AppContainer 令牌受限替代的问题，该问题曾使所有组均无法访问\KnownDlls

修复了因缺少 AppContainer ACE 的 IPC 盒装对象而引发的问题：Firefox 的 App 分隔盒中，媒体 CDM 进程由于无法连接到盒装的 epmapper 出现崩溃，该问题现已解决。

修复了应用容器进程里“无法启动沙箱服务 RpcSs（1341）”的问题，该问题表现为“SBIE2204无法启动”，目前这些进程已能定位到正在运行的箱装 RpcSs。

修正了图形界面代理中 MapWindowPoints 处理程序的越界读取问题，该缺陷曾使服务堆数据泄漏至沙箱调用方。

替代令牌现在可以正常使用，而 UnRestrictAppContainerTokenMSEdge 已不再作为默认启用的选项。

修复了导入盒的问题，此前用户无法自行选定导入沙盒的创建位置 #5657

新增内容

在Set Open与Set Force之间切换沙盒时，操作路径更为顺手：既可以从一个同时列出沙盒名称与别名的清单中直接选取，也能先键入名称或别名的开头部分，再根据浮现的候选完成选择。

新增选项：仅有一个沙盒可用时，可跳过开机设置与强制设置弹窗。勾选“当只有一个沙箱被启用时跳过此对话”后，将自动选用该沙盒。该对话框默认显示为 #5653

KmdUtil.exe 现已支持“fixboxdacls”命令，该命令的作用是向已有盒子添加 AppContainer ACEs。

添加此项可将旧的全拒止 AppContainer 替代令牌恢复，配置为 KeepBroadGroupsInAppContainerToken=n

新增支持允许直拨电话的 NeutralizeLowBoxToken=nNtCreateLowBoxToken

FakeAppContainerToken 目前进入评估阶段，其作用是让运行在隔离环境中的程序得以创建出真正的 AppContainer 子进程。