Sandboxie Plus(沙盒工具箱)

　　Sandboxie Plus可以帮助用户隔离运行电脑上的软件，避免软件的信息被跟踪，避免访问记录被其他软件读取，启动软件就可以新建一个沙盒，随后添加本地的应用程序到沙盒中隔离运行，例如可以将电脑的浏览器添加到沙盒中隔离运行，这样就可以保证浏览器的数据不会被跟踪，避免个人信息泄露，您可以自由添加应用程序所在的文件夹到软件运行，可以从开始菜单选择一款应用程序运行，选择默认的浏览器加载到沙盒运行，软件都是中文界面，使用过程非常简单。

软件功能

　　1、规则特异性

　　使用此选项时，规则会根据其特殊性确定优先级，这样子路径就可以在父部件仍受到保护的情况下可读/写。

　　2、安全增强的沙箱

　　将系统调用提升限制为已批准的已知安全/过滤的系统调用

　　将对设备终结点的访问限制为已知的安全/筛选终结点

　　3、隐私增强的沙盒

　　通过应用预设规则集合，可以保护所有可能包含个人数据的位置。在具有个人数据保护的盒子中运行的应用程序将看到一台空的 PC，上面没有用户数据。

　　4、隔间模式

　　此模式旨在以牺牲安全性为代价来优化兼容性，此处不使用 sandboxie 的基于令牌的隔离方案。隔离仅限于 FS 微筛选器以及注册表和对象回调。这有可能大大提高与各种应用的兼容性。

　　5、虚拟磁盘集成

　　RamDisk 支持，从最新的内部版本开始提供，允许您使用 ImDisk 驱动程序在系统内存中创建虚拟磁盘，这可以加快文件访问速度并提高机密性，因为所有盒子内容都将在卸载磁盘时被丢弃（手动或自动重新启动）。

　　Encrypted Box Image 支持目前正在开发中，允许您创建加密的沙盒环境，以更好地保护您的机密数据。使用此功能，可以从 AES-XTS 加密的盒映像挂载盒文件根，也可以使用其他密码。即将添加的此根功能将包含安全框密码处理和驱动程序扩展，以防止未在加密沙盒中运行的应用程序访问沙盒文件。

　　6、增强的网络归档和重定向

　　代理注入是内部版本中添加的另一个功能，它允许强制任何应用程序使用 Socks 5 代理而不是直接连接。

　　DNS 查询日志记录、过滤和重定向功能允许您阻止或重定向沙盒程序对选定域进行的 DNS 查询。

　　7、WFP （Windows 筛选平台） 支持

　　有了这个功能，Sandboxie可以像一个应用程序防火墙，它对每个盒子应用规则，允许相同的应用程序在一个盒子中访问互联网，同时在另一个盒子中阻止它。

　　8、Windows 11 上下文菜单集成

　　进程/线程句柄筛选 （obCallbacks）

　　使用此机制可以大大改善进程的隔离并提供增强的安全性。

　　9、Win32 系统调用挂钩

　　使用此功能，win32 sys调用可以获得与NT sys调用相同的处理，这有助于图形和硬件加速。

　　10、快照

　　Sandboxie-Plus可以创建盒子快照，使用它们可以轻松地将盒子恢复到定义的先前状态。

　　设置为自动删除的盒子将在可用时自动恢复到上一个快照，允许每次都从新的清理盒子中受益，但有一些预设配置

软件特色

　　1、虚假管理员权限

　　允许使一个框中的所有进程都认为具有管理员权限并采取相应的行动，而不会授予它们管理员权限的潜在缺点

　　2、盒子尺寸监视器

　　在自己的列中监视和列出框大小

　　3、“开始”菜单集成

　　将沙箱中的开始菜单条目集成到主机开始菜单中

　　4、沙盒 SID 隔离

　　而不是使用匿名登录 SID，而是按框使用自定义 SID，如 Sandboxie/DefaultBox，这样，来自不同框的进程将无法访问彼此的资源。

　　5、分组流程

　　允许指定在沙盒中启动时应以非沙盒方式运行的应用程序。此与 ForceProcess 的结合允许一个简单的优先级系统。

　　Document BreakOut 是众所周知的 Breakout 机制的扩展，允许在关联应用程序的 unsandbox 实例中打开保存到打开文件路径的选定文件类型。

　　6、USB 驱动器沙盒

　　此功能允许您自动将插入计算机的任何 USB 驱动器沙盒化，从而为您的系统增加额外的保护层。

　　7、EFS 支持

　　支持 EFS（加密文件系统）保护的文件。

　　8、ARM64 支持 Windows 11

　　原生支持 ARM64

　　支持模拟 x86

　　支持模拟 x64 （ARM64EC）

使用方法

　　1、将Sandboxie Plus启动，可以在软件新建沙盒

　　2、选择您喜欢的用户界面风格

　　适合专家的高级视图(A)

　　适合新手的简易视图(S)

　　SbieCtrl经典视图(V)

　　使用浅色主题

　　使用深色主题

　　3、设置 Sandboxie-Plus系统集成选项

　　配置Sandboxie-Plus应如何与你的系统整合

　　随系统启动沙盒管理器

　　在资源管理器中添加“在沙盒中运行”右键菜单

　　添加沙盒化的网络浏览器快捷方式到桌面

　　4、配置 Sandboxie Plus 更新程序

　　与任何其他安全产品一样，保持 Sandboxie Plus的最新状态很重要。

　　定期检查 Sandboxie Plus 和所有可选组件的更新

　　选择要在哪个更新通道中查找新的Sandboxie Plus版本：

　　在稳定通道中

　　5、沙盒已检测到系统中安装了以下软件，点击“确定”应用配置，将改进与这些软件的兼容性，这些配置将作用于所有沙盒，包括现存和未来新增的沙盒

　　6、该列表包含用户为沙盒选项创建的自定义模板

　　7、常规设置

　　界面语言：自动检测

　　总是在沙盒中打开设置页面的链接

　　统计并显示每个沙盒的磁盘空间占用情况

　　终止所有沙盒内进程的快捷键：Shift+Pause

　　尽可能以异步方式执行沙盒的各类操作（如内容删除）

　　8、消息通知

　　在“游戏/演示”模式下，禁止弹出通知

　　将大文件复制到沙盒内部时显示文件迁移进度

　　将可恢复的文件以通知形式显示

　　禁用SBIE消息弹出窗口（它们仍将记录到“消息”选项卡中）

　　9、Windows窗口管理器

　　沙盒管理器启动选项

　　随系统启动沙盒管理器

　　随沙盒化应用启动沙盒管理器

　　“在沙盒中运行”选项

　　在资源管理器中添加“在沙盒中运行”右键菜单

　　总是使用DefaultBox 沙盒

　　添加“在沙盒外运行”到右键菜单

　　开始菜单集成

　　扫描系统Shell目录并在开始菜单中集成快捷方式

　　10、显示选项

　　使用深色主题

　　在沙盒列表中使用奇偶（交替）行背景色

　　在沙盒列表中显示“披萨”背景*

　　在沙盒列表中使用大图标*

　　不在“工具栏/菜单列表”中显示图标

　　在沙盒选项中使用页面树，而不是嵌套标签

　　使用新的配置对话框视图*

　　保持沙盒内的图标与边框颜色一致

　　为沙盒与进程显示覆盖图标

　　从任务列表中隐藏Sandboxie自身进程

　　11、可选加载项

　　Sandboxie Plus提供了许多选项，并支持广泛的扩展。在这个页面上，您可以配置插件、插件和其他第三方组件。可选组件可以从网络下载，安装某些扩展可能需要管理员权限。

　　12、沙盒功能

　　使用 Windows 筛选平台(WFP)限制网络访问

　　激活内核模式的对象过滤器

　　Hook 选定的Win32k系统调用钩子以启用GPU加速（实验性）

　　使用Sandboxie 限权用户替代匿名令牌

　　13、Sandboxie.ini预选项

　　监控Sandboxie.ini变更

　　仅管理员用户可更改

　　更改必须输入密码

　　仅管理员用户可「停用必沙程序规则」

　　主窗口隐藏时清除密码

　　14、程序警报

　　阻止下列程序在此系统中启动

　　下列程序在沙盒之外启动时，Sandboxie将提示SBIE1301警告

　　程序启动失败时，提示问题代码1308

　　当必沙进程被禁止时，提示问题代码1301

　　15、创建新的沙盒就可以右键选择运行新的应用程序，可以从开始菜单选择一个软件运行

　　16、修改配置内容

　　询问UAC提权

　　撤销管理员权限

　　模拟管理员权限

　　拦截网络访问

　　允许网络共享

　　即时恢复

　　禁用“强制规则”