sandboxie基于主機(jī)入侵防御系統(tǒng)的沙盤工具。允許你在沙盤環(huán)境中運行瀏覽器或其他程序，因此運行所產(chǎn)生的變化可以隨后刪除?？捎脕硐暇W(wǎng)、運行程序的痕跡，也可用來還原收藏夾、主頁、注冊表。此外，還可用于測試軟件，測試病毒等工作。

軟件介紹

沙盤雙開器，簡單的來說就是一款安全軟件，其允許用戶在沙盤環(huán)境中運行計算中任何的程序，不管是被懷疑是病毒的程序還是本身就是病毒的程序用戶都可以在沙盤中運行，且絕對不會對用戶的計算機(jī)造成任何傷害。沙盤雙開器所創(chuàng)建修改刪除的所有文件和注冊表都會被虛擬化重定像，也就是說用戶在沙盤中所進(jìn)行的所有操作都是虛擬的，且真實的文件和注冊表不會被改動一絲一毫。同時沙盤雙開器可用來消除用戶在沙盤中的上網(wǎng)和運行程序的痕跡，該軟件的安全性絕對無可置疑，即使在在沙盤進(jìn)程中下載的文件，也會隨著沙盤的清空而刪除。

軟件特色

1、上網(wǎng)無憂，在沙盤中運行瀏覽器

我們打開SandBoxie后，在右下角的圖標(biāo)中右鍵選擇“運行沙盤→IE瀏覽器”，這時候會自動彈出標(biāo)題欄中有兩個“[#]”符號的IE瀏覽器，這就說明IE已經(jīng)處于保護(hù)狀態(tài)。去掉保護(hù)之后，歷史記錄連同IE之間安裝過的流氓插件、下載的文件都會隨之消失。

提醒：Sandboxie本身只能對第一個IE瀏覽器進(jìn)程進(jìn)行保護(hù)，不過用桌面上 Sandboxie的保護(hù)IE的快捷方式來上網(wǎng)，無論打開多少個IE瀏覽器，都在保護(hù)狀態(tài)下。

2、測試安裝危險程序

木馬和病毒總是比殺毒軟件搶先一步。所以我們在安裝程序的時候，即使殺毒軟件沒有報毒，也存在一定的風(fēng)險。但使用Sandboxie后，就會將風(fēng)險降低為零了。

選要安裝或解壓的不明程序，按鼠標(biāo)右鍵，選擇“用沙盤運行”（圖3），就會以保護(hù)的形式來安裝或解壓該程序。同樣，在程序的安裝窗口中會發(fā)現(xiàn)標(biāo)題欄上有兩個“[#]”符號代表受保護(hù)。筆者在安裝一個捆綁木馬的程序時做了保護(hù)措施?；謴?fù)系統(tǒng)之后，發(fā)現(xiàn)在這期間安裝的程序包括木馬都消失了，相當(dāng)?shù)陌踩?/p>

3、保護(hù)整個電腦，充當(dāng)半個“影子系統(tǒng)”

Sandboxie還提供整個電腦的保護(hù)，在 Sandboxie中選擇“功能”菜單，然后“選擇運行沙盤→Windows 資源管理器”，就會自動彈出有兩個“[#]”符號的“我的電腦”窗口。之后對整個電腦進(jìn)行任意操作，包括格式化分區(qū)、刪除文件、拷貝文件等都很安全?；謴?fù)的方法很簡單。在Sandboxie主界面選擇“配置 →沙盤設(shè)置→設(shè)置自動清理選項”，將隔離層中的內(nèi)容清除即可。

另外，在最新的Sandboxie3.40版本中，它提供了多用戶管理功能和多種獨立保護(hù)方案。

常見問題

1、為什么要使用Win7 測試模式? 測試模式是什么？

因為激活Sandboxie 64bit 需要更改系統(tǒng)文件，所以要使用Windows 測試模式。windows7 測試模式是微軟不確定性的軟件運行是否會造成系統(tǒng)不穩(wěn)定而設(shè)計的模式，比如32位系統(tǒng)開啟了4G以上大內(nèi)存支持、TCP鏈接數(shù)修改等需要改變系統(tǒng)文件的操作都會需要Win7的測試模式，它與激活無關(guān)!

2、如何關(guān)閉 Win7 測試模式？

以管理員身份運行以下命令：

bcdedit -set testsigning off

3、在開啟測試模式的情況下，如何去除測試模式水?。?/p>

運行激活文件中“64bit/RemoveWatermark”文件夾下的去水印補丁即可