阿榮福利味的 Sandboxie Classic 5.72.2 中文版

wish

這是朋友傳給我看的程式，聽他說很好玩，不了解又不是遊戲怎麼會好玩？沒有玩過的會員看有沒有興趣玩？

Sandboxie Classic 5.72.2 中文版 (1.17.2 Plus 免安裝) - 沙盒電腦程式 創造獨立的虛擬環境

https://www.azofreeware.com/2014/05/sandboxie-410.html

tonysun

簡介

Sandboxie 是一款非常經典且強大的「沙盒」隔離軟體。它會在 Windows 系統中建立一個獨立的虛擬環境，讓程式在這個空間內執行，而不會對真實的主機系統造成永久性的改變。

自從 Sandboxie 開源之後，目前由開發者 David Xanatos 接手維護，並分成了 Classic（經典版） 與 Plus（增強版） 兩個分支。

1. Sandboxie Classic 與 Plus 的差異
兩者共用相同的核心驅動程式（Sandboxie-Plus 架構），但在使用者介面與進階功能上有顯著差異：

特性        　　　Sandboxie Classic (經典版)        Sandboxie Plus (增強版)
使用者介面        傳統的 MFC 介面 (SbieCtrl.exe)，與十幾年前的介面一樣。        全新的現代化 Qt 介面 (SandMan.exe)，支援深色模式。
功能更新        主要僅提供安全性更新與 Bug 修復，不再增加重大新功能。        持續加入新功能，例如更細緻的權限控制、快照 (Snapshot) 功能等。
進階控制        依賴手動編輯 Sandboxie.ini 設定檔來調整進階參數。        大部分進階選項（如網路限制、硬體偽裝、隱私保護）都整合在 UI 中，可以直接點選設定。
適用對象        習慣舊版操作介面的老用戶。        推薦所有新用戶及需要進階安全控制的進階玩家。

2. Sandboxie 可以保護什麼？ (防禦寫入與竄改)

Sandboxie 的核心機制是攔截並重新導向「寫入」操作。當程式在沙盒內執行時：

◆ 防止系統被竄改（防毒/防駭）： 任何惡意軟體試圖修改 Windows 登錄檔、刪除系統檔案或植入木馬，都會被限制在沙盒的虛擬資料夾中。只要清空沙盒，這些威脅就會灰飛煙滅。

◆ 防止勒索軟體破壞檔案： 如果在沙盒內不慎執行了勒索軟體，它只能加密「沙盒內」的虛擬檔案，你電腦裡真實的文件不會受到影響。

◆ 保持系統乾淨（軟體試用）： 你可以把不信任的軟體安裝在沙盒中測試。測試完畢後清空沙盒，軟體不會在你的電腦留下任何垃圾檔案或登錄檔殘留。

◆ 網頁瀏覽隔離： 在沙盒中開啟瀏覽器，下載的檔案、瀏覽紀錄、Cookie 都會被隔離，關閉並清空沙盒後即可達到真正的「無痕」。

3. Sandboxie 不能保護什麼？ (防禦讀取與逃逸的極限)

這點非常重要！沙盒預設是限制「寫入」，但通常允許「讀取」。

◆ 無法防止資料外洩 (Data Theft)： 如果你在沙盒內執行了間諜軟體，它雖然無法破壞你的系統，但它預設可以讀取你硬碟裡的真實文件、密碼檔，並透過網路傳送給駭客。（註：Plus 版可以透過設定「完全禁止存取特定資料夾」或「斷開沙盒網路」來防範，但預設狀態下是允許讀取的。）

◆ 無法完全防止鍵盤側錄與螢幕截圖： 某些在沙盒內執行的惡意程式，依然有可能捕捉到你在主系統輸入的鍵盤按鍵或截取螢幕畫面。

◆ 無法防禦人為失誤： 如果你在沙盒中下載了一個惡意軟體，然後手動使用 Sandboxie 的「復原 (Recover)」功能把它移到真實的主機硬碟中並執行，那沙盒的保護就失效了。

◆ 無法抵禦高階核心漏洞 (Kernel Exploits)： Sandboxie 是透過 Windows 驅動程式層級來攔截 API 呼叫。如果惡意軟體利用了 Windows 作業系統本身的底層核心漏洞（Zero-day exploits），仍有極小機率能「逃逸」出沙盒。它畢竟不是像 VMware 或 VirtualBox 那種完整的硬體虛擬機 (Hypervisor)。

總結來說： Sandboxie 是防止系統被「搞壞」的防護罩，但它不是防毒軟體，也不具備主動掃描病毒的能力。


※在沙箱中執行的視窗，會在窗口標題名稱末尾加上 # 符號，作為分辨，使用時請留意。