Sandboxie

Sandboxie是一款优秀的沙盒程序，可以在现有的操作系统上虚拟出一个相同的环境，并在该虚拟环境中执行应用程式，而所有存取与改变系统的活动将会被限制在该环境下，虚拟系统中的活动不会造成实体系统的改变。

简介：

Sandboxie，又叫沙箱、沙盘，即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，应用程序运行在一个隔离的空间里，因此运行所产生的变化可以随后删除，以避免它们对计算机中的其他程序和数据造成永久性的更改。

为何有软件无法在sandboxie安装：

是只对一种程序无法安装，还是所有的程序都无法在沙盘中安装呢？如果是全部的话，你的杀软，可能已经遭到病毒攻击或者被杀软给删除了些系统配置文件，你重新安装下沙盘就可以解决。如果只是一种程序无法安装，只能很遗憾了，因为沙盘也不是万能的，沙盘在加载某些.sys的驱动时，可能会崩溃，并且有文件大小限制，在某些病毒的测试下还是会被穿透。

Sandboxie的使用

首次启动，Sandboxie会提醒你没有建立配置文件，只需要点击ok就可以自动建立新的配置文件了。

1.安全的浏览网页

右键单击Sandboxie在任务栏的图标，在弹出的菜单栏里选择runSandboxed→InternetExplorer（快捷键为ctrl+n）。

2.虚拟运行ie

这个时候就会自动弹出ie浏览器，如果你仔细观察，可以看到在ie的标题栏文字的前后加多了[#]，没错，这是Sandboxie在提醒你现在ie处于沙盘中的虚拟运行状态，它的任何改变都不会造成真实系统的任何变化。

3.提示符号

真的是这样么？我们来试验一下。我们在ie处于沙盘中的虚拟运行状态时，用虚拟ie来浏览某一带毒的网站，来看看是否会把病毒感染到真实系统中去。

4.真实系统中的杀毒软件macfee对该网站病毒的警报

我们先抓取IceSword对真实系统进程的查看信息，

5.IceSword的第一次抓图

然后再虚拟ie来浏览带毒的网站，理论上来说这时如果你没装杀毒软件没打系统补丁没在沙盘中运行ie的话，你的电脑就已经感染病毒了。我们通过查看Sandboxie中的主界面（在这里可以看到沙盘中正在运行的程序列表）可清楚看到由于浏览该病毒网站，导致一堆病毒已经在该沙盘中生根发芽了。（如图10）

6.Sandboxie中的正在运行的病毒

关闭sandboxie的当前沙盘（相当于关闭该沙盘里的所有程序，包括虚拟ie

具体操作：右键单击Sandboxie在任务栏的图标，在弹出的菜单栏里选择TerminateSandboxedProcesses--InCurrentsandbox（当前沙盘）或者是InAllSandboxes（所有沙盘）。

7.关闭沙盘

接着再抓取IceSword对真实系统进程的查看信息，

sandboxie(沙盘)

8.IceSword的第二次抓图

经前后对比，初步得出判断，病毒没有感染到真实系统中去。使用举例二安全的使用软件

右键单击Sandboxie在任务栏的图标，在弹出的菜单栏里选择runSandboxed→anyProgram（运行任何程序）快捷键为ctrl+r，然后浏览找到并选择需要运行的程序后再点ok。或者直接在可执行的文件中单击鼠标右键，在弹出的菜单栏里选择runSandboxed。这是第一种启动方法第二种启动方法过这么运行，该程序就运行在了沙盘中，该程序的任何改变都不会造成真实系统的任何变化。我们还是以试验来证明。以安装某一共享软件为例，该软件捆绑了三个附加插件

9.附加插件

虽然可以选择不安装，但是为了试验，我们还是选择了默认的安装，待安装完毕，我们来看看这些附加软件是否会出现在我们的真实系统当中。安装完毕后关闭沙盘，在真实系统中没有发现三个捆绑软件的任何踪影。

10.在sandbox中的沙盘中打开注册表编辑器regedit，然后在某一注册表项里手工建新项。然后关闭该虚拟运行的注册表编辑器，接着关闭该沙盘。结果：使用真实的注册表编辑器查看，没有发现该新建项

11.右键单击Sandboxie在任务栏的图标，在弹出的菜单栏里

12.右键菜单switchtoSandbox（快速切换沙盘）如果你建立了多个沙盘，可以通过这里切换runSandboxed（在沙盘中运行程序）

13.InternetExplorer：在沙盘中开启ie。

14.DefaultBrowser：在沙盘中开启默认浏览器。比如你的默认浏览器为遨游，就可以通过它来开启。

15.EmailReader：在沙盘中开启默认电子邮件软件。

16.anyProgram：在沙盘中开启任意程序。

17.fromStartMenu：在沙盘中开启虚拟开始菜单、桌面、任意目录下的程序（这里指的是沙盘中的开始菜单、桌面、任意目录下，比如你刚刚在沙盘中安装完的软件在真实系统的开始菜单中是无法找到的，但是可以在沙盘的开始菜单中找到。

18.WindowsInstallerService：某些安装程序需要用到它，可以快捷在通过这里在沙盘中开启WindowsInstaller服务。

更新日志：

现在完全兼容32位或64位系统，提供完全保护；增强与avast!、DriverVerifier、EMET、F-Secure、KeyScrambler、Lingoes、Listary、NortonInternetSecurity、Office2013、PGP、Proxifier、ProxyCap、SolidConverterPDF、Windows8的兼容性；不再支持Windows2000系统；WindowsXP必须安装SP3方可运行。

Tags:Sandboxie,沙盘环境.