Sandboxie

主流沙盤

1、defensewall

2、geswall

3、bufferzone

4、sandboxie

在卡飯?jiān)u測中這四款沙盤的分別得分：

defensewall 99分

geswall 97分

bufferzone 91分

sandboxie 90分

其中g(shù)eswall與defensewall相比只輸在了資源占用上。

基本信息

Sandboxie（英譯“沙盤”）允許你在“沙盤環(huán)境”中運(yùn)行瀏覽器或其他程序，這個(gè)“沙盤”個(gè)人感覺就是跟“影子”一樣的概念罷了。因此，在沙盤中運(yùn)行的程序所產(chǎn)生的變化可以隨時(shí)刪除。可用來保護(hù)瀏覽網(wǎng)頁時(shí)真實(shí)系統(tǒng)的安全，也可以用來清除上網(wǎng)、運(yùn)行程序的痕跡，還可以用來測試軟件，測試病毒等用途。即使在沙盤進(jìn)程中下載的文件，也可以隨著沙盤的清空而刪除。

如果大家對(duì)“影子”/“沙盤”這2個(gè)概念還不清楚的話，這里引用官方的一段話：電腦就像一張紙，程序的運(yùn)行與改動(dòng)，就像將字寫在紙上。而Sandboxie就相當(dāng)于在紙上放了塊玻璃，程序的運(yùn)行與改動(dòng)就像寫在了那塊玻璃上，除去玻璃，紙上還是一點(diǎn)改變都沒有的。

如果還需要再解釋一下的話，Sandboxie就是相當(dāng)于在你要運(yùn)行的程序與系統(tǒng)之間建立一個(gè)隔離層，當(dāng)我們運(yùn)行程序的時(shí)候，就會(huì)將程序直接調(diào)入該隔層中，此后，程序?qū)ο到y(tǒng)所做的修改，都會(huì)被限制在這個(gè)隔離層中，而不會(huì)真正地去觸及系統(tǒng)。這樣的話，就算電腦感染了病毒和木馬，也不會(huì)對(duì)系統(tǒng)造成真正的傷害。

是不是跟影子系統(tǒng)很像？呵呵，王軍恒老師認(rèn)為其實(shí)它們之間還有一個(gè)很大的區(qū)別，就是影子系統(tǒng)是對(duì)整個(gè)系統(tǒng)進(jìn)行保護(hù)，而 Sandboxie是對(duì)電腦的局部進(jìn)行保護(hù)。Sandboxie一般是設(shè)置某個(gè)程序在“沙盤”中運(yùn)行，而不是將整個(gè)Windows都置于“影子”模式下。也就是可以很靈活地設(shè)置一個(gè)或幾個(gè)覺得“危險(xiǎn)”的程序運(yùn)行在“沙盤”，而其他一切則正常運(yùn)行。因此，對(duì)普通用戶來說，Sandboxie的局部保護(hù)功能可能會(huì)更加方便。而且，用戶還可以設(shè)置讓Sandboxie像影子系統(tǒng)一樣對(duì)整個(gè)系統(tǒng)進(jìn)行保護(hù)的哦。

優(yōu)點(diǎn)與缺陷

Sandboxie是非常適合專業(yè)技術(shù)人員測試，學(xué)習(xí)的一款優(yōu)秀產(chǎn)品，但是在用戶親和力方面，用戶體驗(yàn)方面，學(xué)習(xí)成本方面就非常不適合大多數(shù)普通計(jì)算機(jī)用戶，并且Sandboxie和大多數(shù)沙盒產(chǎn)品一樣都沒有虛擬桌面，影子系統(tǒng)技術(shù)實(shí)現(xiàn)原理，功能和Sandboxie類沙盒產(chǎn)品一樣，區(qū)別在于影子系統(tǒng)自帶虛擬桌面彌補(bǔ)了大多數(shù)沙盒產(chǎn)品在親和力和用戶體驗(yàn)方面的缺陷，比較適合大多數(shù)普通計(jì)算機(jī)用戶使用。

上網(wǎng)無憂，在沙盤中運(yùn)行瀏覽器

我們打開SandBoxie后，在右下角的圖標(biāo)中右鍵選擇“運(yùn)行沙盤→IE瀏覽器”，這時(shí)候會(huì)自動(dòng)彈出標(biāo)題欄中有兩個(gè)“[#]”符號(hào)的IE瀏覽器，這就說明IE已經(jīng)處于保護(hù)狀態(tài)。去掉保護(hù)之后，歷史記錄連同IE之間安裝過的流氓插件、下載的文件都會(huì)隨之消失。

同時(shí)，最新版本發(fā)布于2014年1月，版本號(hào)4.08，支持IE，谷歌瀏覽器，360瀏覽器，百度瀏覽器，傲游瀏覽器等。

提醒：Sandboxie本身只能對(duì)第一個(gè)IE瀏覽器進(jìn)程進(jìn)行保護(hù)，不過用桌面上 Sandboxie的保護(hù)IE的快捷方式來上網(wǎng)，無論打開多少個(gè)IE瀏覽器，都在保護(hù)狀態(tài)下。

測試程序

木馬和病毒總是比殺毒軟件搶先一步。所以我們?cè)诎惭b程序的時(shí)候，即使殺毒軟件沒有報(bào)毒，也存在一定的風(fēng)險(xiǎn)。但使用Sandboxie后，就會(huì)將風(fēng)險(xiǎn)降低為零了。

選要安裝或解壓的不明程序，按鼠標(biāo)右鍵，選擇“用沙盤運(yùn)行”（圖3），就會(huì)以保護(hù)的形式來安裝或解壓該程序。同樣，在程序的安裝窗口中會(huì)發(fā)現(xiàn)標(biāo)題欄上有兩個(gè)“[#]”符號(hào)代表受保護(hù)。筆者在安裝一個(gè)捆綁木馬的程序時(shí)做了保護(hù)措施?；謴?fù)系統(tǒng)之后，發(fā)現(xiàn)在這期間安裝的程序包括木馬都消失了，相當(dāng)?shù)陌踩?/p>

安全性

Sandboxie還提供整個(gè)電腦的保護(hù)，在 Sandboxie中選擇“功能”菜單，然后“選擇運(yùn)行沙盤→Windows資源管理器”，就會(huì)自動(dòng)彈出有兩個(gè)“[#]”符號(hào)的“我的電腦”窗口。之后對(duì)整個(gè)電腦進(jìn)行任意操作，包括格式化分區(qū)、刪除文件、拷貝文件等都很安全?；謴?fù)的方法很簡單。在Sandboxie主界面選擇“配置 →沙盤設(shè)置→設(shè)置自動(dòng)清理選項(xiàng)”，將隔離層中的內(nèi)容清除即可。

另外，在最新的Sandboxie 4.08版本中，它提供了多用戶管理功能和多種獨(dú)立保護(hù)方案。