开源沙盘工具 Sandboxie v5.42 中文免费版

在计算机安全领域中有一项名为 Host-based Intrusion Prevention System 的技术，其中文名为 基于主机的入侵防御系统。通过该技术您可以监控、阻止或销毁某些特定应用程序对文件系统的任何修改，目前已有类似原理的程序出现，这次为大家带来的就是 2004 年就诞生的知名老牌沙盘工具 —— Sandboxie。官方对该软件的介绍：“电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而 Sandboxie 就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，除去玻璃，纸上还是一点改变都没有的” 。

Sandboxie允许您在一个虚拟的环境中运行某些不明来源的应用程序。同时在沙盒中的任何操作都不会影响宿主机，该程序对宿主机的所有文件写操作将被重定向至一个被 Sandboxie 保护的目录中，您可以轻松地对这些文件进行管理（保存、分析或删除）操作，如上图所示。

功能介绍

清理沙盒数据

不论您使用了多少个程序写入了多少数据，只需在主界面中右键沙盒并选择删除内容即可清空所有文件以及数据，不会留下任何使用痕迹。例如您可以为一个程序创建多个配置文件，在需要时分别运行于不同的沙盒即可，数据会由 Sandboxie 自动重定向。当然也可以将 QQ 配置为工作与家庭，这样即使是两个账号登陆也不会互相影响。

文件自动恢复

在使用中您可能将某些游戏或者下载工具（或浏览器等）放置于 Sandboxie 中运行，这样虽然保护您的设备。但可能导致一些存档数据或下载的文件被滞留于 Sandboxie 的安全目录中，如果打开安全目录找回会比较繁琐，考虑到这点 Sandboxie 允许您使用自动恢复功能以恢复一些安全的文件类型，例如：临时缓存 (.tmp)、快捷方式 (.ink) 以及分段文件 (.part) 等，当然您完全可以自行添加您需要的文件类型，不建议恢复任何可执行的文件(.exe/sfx)或二进制文件(.bin)等。

自动沙盒装载

如果您经常需要使用 DVD-ROM 运行光驱内容的话建议您开启该功能，启用保护后所有光驱（光驱盘符不会改变）中运行的程序将自动装载入 Sandboxie 中，免去您的重复性操作的麻烦，需要注意的是该选项只能在一个沙盒中生效（针对同一盘符而言）。

网络访问限制

该功能可以简单判断某些程序是否有联网的意图，如果您是通过使用某些流量记录工具可能不太准确也无法记录操作时间，程序也可能使用虚拟网卡通道绕过主网卡从而达到隐藏流量信息的目的。而 Sandboxie 则使用的是接口检测，当程序进行网络操作的同时您可直接得到警告信息记录，也无需等待流量统计进行流量记录后才发现。

资源访问限制

针对不同的场合，Sandboxie 制定了不同的访问策略，例如常见的只读、只写与禁读写还有直接访问（外部程序在 Sandboxie 中运行）和完全访问（任何可执行程序）。通过简单的测试，直接访问允许外部程序直接读写被包括的目录。需要注意的是阻止访问比较特殊，该设置将完全禁止读写（甚至导致软件无法运行的情况发生）。

文件恢复

您可以在删除沙盘中找到文件恢复选项（也可以直接浏览沙盒文件夹，不过并不推荐），对于大小为 0 的文件 Sandboxie 将自动隐藏。在这里您可以快速选择文件并恢复至您需要的位置或直接生成位置（如果有同名文件将被自动替换），也可指定某个目录进行恢复，Sandboxie 将按照原有结构保存您需要恢复的文件（不建议恢复危险文件）。

更新日志

https://github.com/sandboxie-plus/Sandboxie/releases/

• API_QUERY_PROCESS_INFO现在可用于获取沙盒流程的原始流程令牌
  -注意：TaskExplorer使用此功能来检查沙盒内部令牌
• 添加了选项“ KeepTokenIntegrity = y”以使sbie令牌保持其初始完整性级别（调试选项）
  -注意：如果您不知道调试选项的安全性，请勿使用调试选项（！）
• 添加了进程ID以记录对调试非常有用的消息
• 将查找程序添加到资源日志
• 添加了隐藏主机进程“ HideHostProcess = [name]”的选项
  -注意：Sbie默认从其他框中隐藏进程，现在可以通过“ HideOtherBoxes = n”控制此行为
• 现在可以使用选项“ ProtectRpcSs = y”将沙盒RpcSs和DcomLaunch作为系统运行，但是这会破坏沙盒资源管理器和其他
• 现在可以使用“ OpenDefaultClsid = n”禁用内置的Clsid白名单
• 现在可以使用del键终止进程，并且需要确认
• 向SandMan.exe添加了沙盒窗口边框显示
• 添加了关于sbie日志消息的通知
• 添加了Sandbox Presets子菜单，可快速更改某些设置
  -启用/禁用API日志记录，logapi_dll现在随SbiePlus一起分发
  -其他：删除管理员权限；阻止/允许互联网访问；阻止/允许访问网络上的文件
• 向沙盒状态列添加了更多信息
• 将路径列添加到SbieModel
• 在SbieView中添加了信息工具提示
• 重做的ApiLog，添加了pid和pid过滤器
• 现在，更改时自动重新加载的时间延迟了500毫秒，从而不会在增量更改时多次重新加载
• 沙盒名称现在替换为“ _”和“”以进行显示，从而允许使用由单独的单词构成的名称
• 向可移植模式添加了错误的PreferExternalManifest迭代
• 已修复沙盒系统进程的权限问题
  -注意：您可以对旧行为使用“ ExposeBoxedSystem = y”（调试选项）
• 修复了沙盒服务缺少的SCM访问检查
  -注意：要禁用访问检查，请使用“ UnrestrictedSCM = y”（调试选项）
• 修复了serviceserver中缺少的初始化，该初始化导致沙盒程序在查询服务状态时崩溃
• 修复了许多在MSFT驱动程序验证程序处于活动状态下运行时导致SbieDrv.sys变为BSOD的错误

视频介绍

下载地址

城通网盘：https://tc5.us/dir/11269771-34257158-e0a340

蓝奏云：https://www.lanzous.com/b0ha039e