【xbeta注】Sandboxie是我首选的沙盒类软件：历史长、开发活跃、稳定、小巧、占资源少、免费版限制少、使用方便。无论对隐私访问网络、防止恶意网站与软件、疯狂测试新软而无须担心系统性能……都极为实用。用一句形象的话来概括，就是“爱折腾，必备Sandboxie”。目前PlaySoft正在组织团购中（125元，终生授权）

图：xbeta利用Sandboxie测试安装新出的ACDSee Free, 2012-08-11

1. Sandboxie介绍

Sandboxie（官网中译|文章1|文章2）是一款安全软件，名字中的Sandbox指沙盒。

Sandboxie 在计算机上建立隔离空间（沙盒），来运行程序，以免该程序对计算机上的其他程序、数据造成永久损害。其原理如下图所示：


红色箭头表示，运行中的程序对计算机所做的改变。右上框表示，常规情况下，运行中的程序改变了未使用沙盒的硬盘 (Hard disk (no sandbox)) 。右下框表示，在 Sandboxie 中运行的程序，对建立了沙盒的硬盘（Hard disk (with sandbox)）所做的改变。动画显示，Sandboxie 能介入这些变化，并将它们限定在 沙盒中，如图中黄色矩形所示。图中也表明，将所有变化集中在一起，更容易彻底清理。

以上介绍出自官方网页，Sandboxie是目前开发最为活跃的沙盒类软件，爱好者众多。官方正式版本为3.72。该软件有收费版本和免费版本，收费版本价格平易近人；免费版本足够厚道，功能限制较少。

很多博客都介绍过Sandboxie。比如善用佳软在2006年就写过介绍文章，并翻译官网首页。因此，本文不再述，主要对Sandboxie的独特之处进行说明。

2. Sandboxie能做什么

Sandboxie的原理很简单，默认配置下可以理解为：沙盒里运行的程序可读不可写。“可读”指的是沙盒程序默认能访问本系统里的资源，“不可写”指的是沙盒里程序的所有写入操作(比如新建文件，目录等)，都只能在局限在沙盒内部，不影响真正系统。

Sandboxie本意是考虑系统安全，为系统增加沙盒功能，隔离恶意软件的侵害。Sandboxie的写保护特性，也能帮助我们创建虚拟软件环境，开创另一种用法。

我认为Sandboxie的应用方向，分为安全应用和虚拟环境两方面。利用Sandboxie创建虚拟软件环境，可以有效提高软件使用效率，是相对高端的话题。

2.1 Sandboxie与网络安全

浏览器最容易受到网络恶意软件的侵扰，Sandboxie的沙盒特性，可以保护浏览器安全。有效控制木马，恶意插件的蔓延。

有些木马和插件一但安装在真实系统，很难彻底杀绝。将浏览器部署在沙盒中，浏览器下载的程序，插件，都会局限在沙盒中。一但察觉安全隐患，直接删除沙盒即可，省时省力。

值得注意的是，Sandboxie中的软件能上传资料到网络，理论上需要配合其他安全软件才能更有效防范网络攻击。沙盒只是网络安全的一个环节，使用Sandboxie这种功能多的沙盒软件，能更方便的设计安全方案而已。不要迷信沙盒的安全能力。

用法：

1. 在沙盒中运行浏览器，本次会话的所有操作都保存在沙盒中。

2. 直接将浏览器安装在沙盒中。更省事的方案是使用便携浏览器，比如portable firefox，将portable firefox目录直接复制到沙盒目录就能实现安全浏览。

用法1相对灵活一些，适合临时需要安全浏览的场合。用法2是通行用法，也可将邮件程序，下载工具等易受攻击的网络软件安装至沙盒。

2.2 Sandboxie与虚拟软件环境

Sandboxie运行时会创建一个默认沙盒，名为DefaultBox，该沙盒是操作系统中的一个目录，前面提过，沙盒软件运行时的写入操作都局限在此目录里。

在沙盒中运行程序，相当于在一个全新的操作系统下运行软件。沙盒中的注册表和文件是虚拟构建的，可与原系统同步运行。

该特性最大的好处就是创建虚拟软件环境，利用Sandboxie开启不同版本程序，或者实现多账号登录。

例1: Firefox和Palemoon共存，Palemoon是Firefox的一个优化版本，使用Firefox内核。正常情况只能开启Firefox或者Palemoon，两者不能共存。使用Sandboxie开启Palemoon，因Palemoon是运行在沙盒虚拟环境，和原有系统不冲突，这样就可以同时启动Firefox和Palemoon了。

例2: 不同版本软件共存，每个沙盒都是独立的软件环境，不同版本的软件安装在不同沙盒中，可以实现多版本软件共存，软件测试人员不用开虚拟机就能方便测试软件了。这种情况Sandboxie的用法和python的virtualenv类似。

例3: Steam多账号同时登录，一些软件限制只能同一时间登录一个账号，比如游戏软件steam。有多个steam账号的用户，只能切换账号使用，不能同时登录。使用Sandboxie能同时开启多个steam账号(不违反用户协议)，可以节省用户切换账号的宝贵时间。用法很简单，多开的steam程序在沙盒中运行即可。

例4: 利用Sandboxie创建绿色软件，沙盒只记录软件的写入操作，安装软件时利用快照工具创建沙盒快照，对比程序安装前后的文件变化，就可以获取软件的安装文件，注册表变化等信息，方便打包制作绿色软件。在真正系统下创建快照，容易受干扰，而且文件对比数量过多。使用Sandboxie能降低制作绿色软件难度。

2.3. Sandboxie与虚拟机软件比较

有人会问，Sandboxie和虚拟机软件相似，两者有何异同？其实Sandboxie可以当轻量级的虚拟机使用，上面我提到的例子用虚拟机软件也可以，但代价较高。下面我把Sandboxie和虚拟机软件的优劣势简要对比。

Sandboxie的优势：沙盒中运行的软件，性能无损失，默认允许访问原系统资源。Sandboxie文件访问权限功能灵活。而虚拟机运行则需要耗费一定的系统资源，，虚拟机设定网络共享目录能读写原系统资源，但操作较繁琐。

Sandboxie的劣势：无法解决软件兼容问题。Sandboxie只是隔离软件运行环境，并没有创建虚拟操作系统的能力，一些在xp等特定操作系统才能运行的程序，只能通过虚拟机程序处理。

3. Sandboxie使用技巧

3.1 Sandboxie启动文件方式

1. 菜单方式启动

如下图所示，利用Sandboxie的菜单，可以在沙盒中运行程序

2. 命令行启动

Sandboxie安装目录有一个命令行工具start.exe，可以接受命令行参数。在total commander或其他文件管理器，可使用该命令行功能，简化操作。比如TC可以创建一个按钮来使用该命令行程序，一键点击就能在沙盒中启动程序。或者创建一个快捷键，利用快捷键简化Sandboxie的使用。

沙盘中运行程序：start.exe /box:沙盘名 程序名

沙盘中终止程序命令：start.exe /box:沙盘名 /terminate

(start.exe的路径要求在path环境变量中)

3.2 Sandboxie的兼容问题

Sandboxie兼容性非常好，但对一些特定软件也存在兼容问题。当安装这些软件时，Sandboxie会弹出提示窗口，按官方步骤操作或者升级这些软件至最新版本可改善兼容问题。

其中，与Sandboxie冲突的知名软件有StrokeIT，SnagIT等。冲突软件详单参见：http://www.sandboxie.com/index.php?KnownConflicts

4. Sandboxie免费版本与收费版本比较

具体介绍见http://www.sandboxie.com/index.php?RegisterSandboxie，我简单总结几点。

Sandboxie免费版本，正常使用沙盒大部分功能，但只能创建一个沙盒，30天试用期过后弹出nag窗口提示注册。免费版本除了弹窗相对烦人，功能可以满足一般用户的需求。很多人用一个沙盒就足够了。

Sandboxie的收费版本，可创建多个沙盒，增加程序自动进入沙盒功能，适合高级功能。

Sandboxie收费许可有两类，家用许可和商用许可。商用许可较贵，可不考虑。家用许可有终生升级(LIFETIME LICENSE)和一年升级(ONE YEAR LICENSE)两种。价格分别为29欧元和13欧元。

Sandboxie目前的版本是3.72, 该软件更新升级很快，目前更新主要是消除Bug，进一步提升软件兼容性。未来win 8系统下该软件更新会更频繁，买终生升级的家用许可是经济实惠的方案。

Sandboxie社区异常活跃，社区地址为http://www.sandboxie.com/phpbb/。主力讨论区的贴子数量超过3万，这在共享软件社区中很难得。

5. Sandboxie 国内推广情况

1、Sandboxie 在国内的安全社区、软件博客上很早就开始介绍传播，比如善用佳软于06年8月开始介绍此款软件。
2、很早就有了官方认可的官网中文翻译版本
3、Playsoft已代理Sandboxie终生升级版本，价格169元人民币，相比29欧元的官方价格要低不少。
4、官方与PlaySoft联合，于2012年8月在善用佳软举行了一个“发评论、赠许可”的活动，赠出了5份Sandboxie许可(一年升级)：浮华诉离殇、SBUser、virus_test、果果、偷偷告诉大家一个秘密。（加QQ群：145777712，联系群主获取许可）
5、PlaySoft于2012年9月举行团购，Sandboxie 沙盘个人终身更新版 – 官方团购，125元。 PlaySoft很厚道地主动表示，要为此前按 169元 购买的用户，做些补偿。相关网友见文请联系PlaySoft。

Sandboxie功能强大，本文抛砖引玉，仅介绍Sandboxie的部分有趣功能，希望大家在评论中能补充更多内容，分享更加实用的Sandboxie使用技巧，让更多人体会到该软件的强大。