Sandboxie，又叫沙箱、沙盤，即是一個(gè)虛擬系統(tǒng)程序，允許你在沙盤環(huán)境中運(yùn)行瀏覽器或其他程序，應(yīng)用程序運(yùn)行在一個(gè)隔離的空間里，因此運(yùn)行所產(chǎn)生的變化可以隨后刪除，以避免它們對(duì)計(jì)算機(jī)中的其他程序和數(shù)據(jù)造成永久性的更改。
Sandboxie允許你在沙盤環(huán)境中運(yùn)行瀏覽器或其他程序，
因此運(yùn)行所產(chǎn)生的變化可以隨后刪除。
可用來(lái)消除上網(wǎng)、運(yùn)行程序的痕跡，也可用來(lái)還原收藏夾、主頁(yè)、注冊(cè)表等。
即使在沙盤進(jìn)程中下載的文件，也會(huì)隨著沙盤的清空而刪除。
此軟件在系統(tǒng)托盤中運(yùn)行，如果想啟動(dòng)一個(gè)沙盤進(jìn)程，
請(qǐng)通過(guò)托盤圖標(biāo)（而不要用原方式）啟動(dòng)瀏覽器或相應(yīng)程序。

Sandboxie(沙盤)是一款基于主機(jī)入侵防御系統(tǒng)的沙盤工具，Sandboxie(沙盤)可以在現(xiàn)有的操作系統(tǒng)上虛擬出一個(gè)相同的環(huán)境，并在該虛擬環(huán)境中執(zhí)行應(yīng)用程式，而所有存取與改變系統(tǒng)的活動(dòng)將會(huì)被限制在該環(huán)境下，虛擬系統(tǒng)中的活動(dòng)不會(huì)造成實(shí)體系統(tǒng)的改變。

Sandboxie(沙盤)是國(guó)外出品的，經(jīng)典優(yōu)秀的共享版沙盤工具，個(gè)人可以長(zhǎng)期使用。它就像它的名字沙盤一樣，只要在此環(huán)境中運(yùn)行的軟件，瀏覽器或注冊(cè)表信息等等都可以完整的進(jìn)行清空，不留一點(diǎn)痕跡。同時(shí)可以防御一些帶有木馬或者病毒的惡意網(wǎng)站！對(duì)于經(jīng)常測(cè)試軟件或者不放心的軟件，推薦在Sandboxie里面運(yùn)行！支持IE、Firefox、opera主流游覽器及其他應(yīng)用軟件，由于Chrome自帶沙箱隔離技術(shù)，不建議在Sandboxie使用Chrome瀏覽器。

Sandboxie(沙盤)使用方法：

首次啟動(dòng),Sandboxie會(huì)提醒你沒(méi)有建立配置文件,只需要點(diǎn)擊ok就可以自動(dòng)建立新的配置文件了。
1.安全的瀏覽網(wǎng)頁(yè)
右鍵單擊Sandboxie在任務(wù)欄的圖標(biāo),在彈出的菜單欄里選擇run Sandboxed →Internet Explorer （快捷鍵為ctrl+n）。
2.虛擬運(yùn)行ie
這個(gè)時(shí)候就會(huì)自動(dòng)彈出ie瀏覽器,如果你仔細(xì)觀察,可以看到在ie的標(biāo)題欄文字的前后加多了[#],沒(méi)錯(cuò),這是Sandboxie在提醒你現(xiàn)在ie處于沙盤中的虛擬運(yùn)行狀態(tài),它的任何改變都不會(huì)造成真實(shí)系統(tǒng)的任何變化。
3.提示符號(hào)
真的是這樣么？我們來(lái)試驗(yàn)一下。我們?cè)趇e處于沙盤中的虛擬運(yùn)行狀態(tài)時(shí),用虛擬ie來(lái)瀏覽某一帶毒的網(wǎng)站,來(lái)看看是否會(huì)把病毒感染到真實(shí)系統(tǒng)中去。
4.真實(shí)系統(tǒng)中的殺毒軟件macfee對(duì)該網(wǎng)站病毒的警報(bào)
我們先抓取IceSword對(duì)真實(shí)系統(tǒng)進(jìn)程的查看信息,
5.IceSword的第一次抓圖
然后再虛擬ie來(lái)瀏覽帶毒的網(wǎng)站,理論上來(lái)說(shuō)這時(shí)如果你沒(méi)裝殺毒軟件沒(méi)打系統(tǒng)補(bǔ)丁沒(méi)在沙盤中運(yùn)行ie的話,你的電腦就已經(jīng)感染病毒了。我們通過(guò)查看Sandboxie中的主界面（在這里可以看到沙盤中正在運(yùn)行的程序列表）可清楚看到由于瀏覽該病毒網(wǎng)站,導(dǎo)致一堆病毒已經(jīng)在該沙盤中生根發(fā)芽了。（如圖10）
6.Sandboxie中的正在運(yùn)行的病毒
關(guān)閉sandboxie的當(dāng)前沙盤（相當(dāng)于關(guān)閉該沙盤里的所有程序,包括虛擬ie
具體操作：右鍵單擊Sandboxie在任務(wù)欄的圖標(biāo),在彈出的菜單欄里選擇Terminate Sandboxed Processes-->In Current sandbox（當(dāng)前沙盤）或者是In All Sandboxes（所有沙盤）。
7.關(guān)閉沙盤
接著再抓取IceSword對(duì)真實(shí)系統(tǒng)進(jìn)程的查看信息,

sandboxie(沙盤)

8.IceSword的第二次抓圖
經(jīng)前后對(duì)比,初步得出判斷,病毒沒(méi)有感染到真實(shí)系統(tǒng)中去。使用舉例二 安全的使用軟件
右鍵單擊Sandboxie在任務(wù)欄的圖標(biāo),在彈出的菜單欄里選擇run Sandboxed →any Program（運(yùn)行任何程序）快捷鍵為ctrl+r ,然后瀏覽找到并選擇需要運(yùn)行的程序后再點(diǎn)ok。或者直接在可執(zhí)行的文件中單擊鼠標(biāo)右鍵,在彈出的菜單欄里選擇run Sandboxed。這是第一種啟動(dòng)方法第二種啟動(dòng)方法過(guò)這么運(yùn)行,該程序就運(yùn)行在了沙盤中,該程序的任何改變都不會(huì)造成真實(shí)系統(tǒng)的任何變化。我們還是以試驗(yàn)來(lái)證明。以安裝某一共享軟件為例,該軟件捆綁了三個(gè)附加插件
9.附加插件
雖然可以選擇不安裝,但是為了試驗(yàn),我們還是選擇了默認(rèn)的安裝,待安裝完畢,我們來(lái)看看這些附加軟件是否會(huì)出現(xiàn)在我們的真實(shí)系統(tǒng)當(dāng)中。安裝完畢后關(guān)閉沙盤,在真實(shí)系統(tǒng)中沒(méi)有發(fā)現(xiàn)三個(gè)捆綁軟件的任何蹤影。
10.在sandbox中的沙盤中打開(kāi)注冊(cè)表編輯器regedit,然后在某一注冊(cè)表項(xiàng)里手工建新項(xiàng)。然后關(guān)閉該虛擬運(yùn)行的注冊(cè)表編輯器,接著關(guān)閉該沙盤。結(jié)果：使用真實(shí)的注冊(cè)表編輯器查看,沒(méi)有發(fā)現(xiàn)該新建項(xiàng)
11.右鍵單擊Sandboxie在任務(wù)欄的圖標(biāo),在彈出的菜單欄里
12.右鍵菜單switch to Sandbox（快速切換沙盤）如果你建立了多個(gè)沙盤,可以通過(guò)這里切換run Sandboxed （在沙盤中運(yùn)行程序）
13.Internet Explorer：在沙盤中開(kāi)啟ie。
14.Default Browser：在沙盤中開(kāi)啟默認(rèn)瀏覽器。比如你的默認(rèn)瀏覽器為遨游,就可以通過(guò)它來(lái)開(kāi)啟。
15.Email Reader：在沙盤中開(kāi)啟默認(rèn)電子郵件軟件。
16.any Program：在沙盤中開(kāi)啟任意程序。
17.from Start Menu：在沙盤中開(kāi)啟虛擬開(kāi)始菜單,桌面,任意目錄下的程序（這里指的是沙盤中的開(kāi)始菜單,桌面,任意目錄下,比如你剛剛在沙盤中安裝完的軟件在真實(shí)系統(tǒng)的開(kāi)始菜單中是無(wú)法找到的,但是可以在沙盤的開(kāi)始菜單中找到。
18.Windows Installer Service：某些安裝程序需要用到它,可以快捷在通過(guò)這里在沙盤中開(kāi)啟Windows Installer服務(wù)。

為何有軟件無(wú)法在sandboxie安裝：

是只對(duì)一種程序無(wú)法安裝,還是所有的程序都無(wú)法在沙盤中安裝呢？
如果是全部的話,你的殺軟,可能已經(jīng)遭到病毒攻擊或者被殺軟給刪除了些系統(tǒng)配置文件,你重新安裝下沙盤就可以解決。
如果只是一種程序無(wú)法安裝,只能很遺憾了,因?yàn)樯潮P也不是萬(wàn)能的,沙盤在加載某些.sys的驅(qū)動(dòng)時(shí),可能會(huì)崩潰,并且有文件大小限制,在某些病毒的測(cè)試下還是會(huì)被穿透。