基于沙盒的隔离软件Sandboxie
Sandboxie 是用于 32 位和 64 位 Windows NT 操作系统的基于沙盒的隔离软件。
它是由 Sophos 开发（Sophos 从 Invincea 那里收购了它，Invincea 则从原始作者 Ronen Tzur 那里收购了它）。创建了一个类似于沙盒的隔离操作环境，在其中可以运行或安装应用程序而无需永久修改本地或映射驱动器。隔离的虚拟环境允许对不受信任的程序和网络冲浪进行受控测试。
sandboxie的使用方法
① sandboxie 把文件放到了哪里？
比如，我用它装了PhotoFiltre于d:/program Files，实际在
C:/Documents and Settings/myname.mypc/Application Data/Sandbox/DefaultBox/Device/HarddiskVolume3/Program
Files/PhotoFiltre
相应的，c盘的则是 HarddiskVolume1 。
奇怪的是，为什么c到d，却从1到3跳号了呢？
② 而在注册表中，则 HKEY_USERS/S-1-5-21-2136651389-3507110311-3319600545-1007/Sa
ndbox/DefaultBox/Registry/Machine/Software/PhotoFiltre
Sandboxie是一个以预防为主的软件，其神奇之处在于，它能够在系统和程序之间创建一个隔离层，当用户运行程序时，它可以自动 将程序调入该隔离层中，此后，程序对系统所做的修改，都会被限制在这个隔离层中，而不会真正地去触及系统，所以，不管是病 毒、木马、流氓软件还是IE恶意攻击和修改，都无力对系统造成伤害，真正做到防患于未然。
安装：十分简单
Sandboxie的安装非常简单，下载后单击SandboxieInstall.exe文件，会出现安装许可协议窗口，单击I Agree按钮，同意协议，然后在出现的对话框的Destination Folder文本框中，输入程序的安装路径，或单击右边的Browse按钮选择安装路径，单击Install按 钮，继续安装。在接下来的操作中，基本上一路单击Next按钮即可完成安装。此时，会弹出Welcome to Sandboxxie欢迎界面，单击 Learn More按钮，在出现的对话框中单击OK按钮，再单击“确定”按钮进，将进入程序的主界面，同时桌面右下方的系统 托盘区，会增加一个一个棱形的黄色图标。右击该图标，我们会看到，其右键菜单中的命令项，和主界面Function菜单中的命令项 基本一样。
设置：异常轻松
在主界面中单击Options菜单，将出现级联菜单，在这里我们会看到Sandboxie的所有设置项，要使用某项设置，只需勾选该项即可。这些项目自上而下对应的操作效果分别为：让Sandboxie随系统启动；Sandboxie启动后自动进行控制保护；将程序图标添加到IE工具栏，以后你可以通过单击该图标，让程序对IE进行控制或解除控制；将快捷方式图标添加到桌面；将快捷方式添加到快速启动栏
应用：无比神奇
不论是通过主界面中的Function菜单，还是右击系统托盘区的图标，我们都可以利用其中提供的命令项，随时让目前运行的程序处
于“沙盘”状态，以达到保护系统的目的。下面我们以使用系统托盘区图标的右键菜单为例，说说程序的使用方法。
实例1：浏览网页无惊无险
右击系统托盘区中的Sandboxie图标，在弹出的右键菜单中选择“Run Sandboxed→Internet Explorer”,系统会自动打开IE浏览器，同时，托盘区的Sandboxie图标会出现五个红点，而IE标题栏中，会出现两个〔#〕符号，这说明IE已处于“沙盘”状态，其后无论浏览的网页中是否存在木马或流氓插件，你都无须担心，因为此时的IE和操作系统已处于隔离状态，所有企图对系统和IE的更改，都将在沙盘中进行，而不会对系统造成伤害。
小提示：如果你使用的是其他浏览器，想让Sandboxie对它们也进行保护，可以右击菜单，选择“Run Sandboxed→Any Program”项，然后选择好浏览器可执行文件所在的路径即可，利用这一方法，我们可以对所有程序进行保护。另外，如果你在浏览过程中不幸中招，可以通过选择“Contents of Sandboxie→Delete Contents”项，清空沙盘中的内容来解决。
实例2：邮件附件想看就看
通过邮件附件来传播，是病毒、木马的常用伎俩，不过，有了Sandboxie，邮件附件你想看就看，丝毫不用顾忌。你所要做的就是选择y ProgramSandboxxie在右键菜单中选择“Run Sandboxed→Email Reader”项,打开OE收件箱即可。
实例3：新鲜软件任你试用
一般来说，试用软件最大的担心，是害怕其中藏有恶意软件，但这种担心在Sandboxie的“强权”保护之下是完全多余的。
通常我们下载的文件可分为两种形式，一种是EXE可执行文件，一种是RAR格式的压缩文件。对于第一种情况，我们可以在右键菜单中选择“RunSandboxed→Any Program”,选择好EXE文件所在的路径进行安装。安装过程和没有沙盘保护时是一样的。
对于压缩文件，我们则可以通过选择“Run Sandboxed→From Start Menu”项，在弹出的程序菜单中选择WINRAR，对其解压缩，再利用上面所说的方法进行安装。
软件安装完毕。你可以通过选择“RunSandboxed→From Start Menu”项，在“开始”菜单中运行它，如果“开始”菜单中找不到它的影子 ，你也可以通过选择“Run Sandboxed→Any Program”项去运行它。
对于有问题的软件，删除的方法很简单：只要选择“Contents of sandboxie→Delete Contents”项，将除沙盘中的内容清除即可。