sandboxie plus官方版 v1.17.3中文版

Sandboxie Plus是一款非常强大的系统安全工具，它可以在虚拟沙盘中运行可能存在风险的应用程序，完全隔离这些程序与主机系统的接触。这样即使你运行了带有病毒的软件，也不会对电脑造成任何伤害。沙盘环境还能清除上网、运行程序留下的痕迹，并还原收藏夹、主页和注册表等设置。关闭沙盘后，里面的所有内容都会被删除，但如果你想保留某些文件，可以通过专业设置实现。

这款工具的一大亮点是它的灵活性。你可以直接拖动浏览器或软件到界面中，在沙盘里运行它们。对于需要安装的程序，也能通过类似的方式轻松管理。此外，它还能自动恢复一些安全文件类型（比如缓存和分段文件），但不建议恢复可执行文件。

在安全性方面，Sandboxie Plus提供了网络访问限制和资源访问限制功能，可以有效监控程序的联网行为并控制其对系统资源的访问权限。这对于防止恶意软件窃取数据或滥用资源非常有用。

使用教程部分很详细，涵盖了浏览器运行、软件安装以及如何配置沙盘自动删除内容等功能。对于一些高级用户，还可以通过设置来优化体验，比如调整窗口位置和边框模式。

最后，更新日志显示开发团队一直在不断改进功能，修复漏洞，并提升性能。这让我觉得这款工具非常可靠，适合需要高度系统安全保护的用户。无论是普通用户还是专业人士，Sandboxie Plus都能提供强大的防护能力，绝对是一款值得一试的安全神器！

sandboxie plus是一款非常不错的著名的系统安全工具，该软件能够让用户在虚拟的环境中运行某些自己认为有病毒的应用程序，并且还可以在沙盘的环境中对这个程序进行任何操作，当然也是完全不会影响到您的主机，并且还可以用来消除上网、运行程序的痕迹，当然也不单单是如此，同时还可以用来还原收藏夹、主页以及注册表等，哪怕是在沙盘进程中下载的文件，也是会随着沙盘的清空而删除。除此之外，当用户在关闭沙盘的时候，这里面的所有东西都会被删除，如果你想保存下来，也是可以对这个软件进行一定专业化的设定，而且其中还允许用户在沙盘环境中运行浏览器或其他程序，因此就可以运行所产生的变化可以随后删除哦，有需要的朋友可以来下载使用。

软件特色

1、清理沙盒数据

不论您使用了多少个程序写入了多少数据，只需在主界面中右键沙盒并选择删除内容即可清空所有文件以及数据，不会留下任何使用痕迹。例如您可以为一个程序创建多个配置文件，在需要时分别运行于不同的沙盒即可，数据会由软件自动重定向。当然也可以将 QQ 配置为工作与家庭，这样即使是两个账号登陆也不会互相影响。

2、文件自动恢复

在使用中您可能将某些游戏或者下载工具（或浏览器等）放置于程序中运行，这样虽然保护您的设备。但可能导致一些存档数据或下载的文件被滞留于软件的安全目录中，如果打开安全目录找回会比较繁琐，考虑到这点这款软件允许您使用自动恢复功能以恢复一些安全的文件类型，例如：临时缓存 (.tmp)、快捷方式 (.ink) 以及分段文件 (.part) 等，当然您完全可以自行添加您需要的文件类型，不建议恢复任何可执行的文件(.exe/sfx)或二进制文件(.bin)等。

3、自动沙盒装载

如果您经常需要使用 DVD-ROM 运行光驱内容的话建议您开启该功能，启用保护后所有光驱（光驱盘符不会改变）中运行的程序将自动装载入程序中，免去您的重复性操作的麻烦，需要注意的是该选项只能在一个沙盒中生效（针对同一盘符而言）。

4、网络访问限制

该功能可以简单判断某些程序是否有联网的意图，如果您是通过使用某些流量记录工具可能不太准确也无法记录操作时间，程序也可能使用虚拟网卡通道绕过主网卡从而达到隐藏流量信息的目的。而软件则使用的是接口检测，当程序进行网络操作的同时您可直接得到警告信息记录，也无需等待流量统计进行流量记录后才发现。

5、资源访问限制

针对不同的场合，软件制定了不同的访问策略，例如常见的只读、只写与禁读写还有直接访问（外部程序在软件中运行）和完全访问（任何可执行程序）。通过简单的测试，直接访问允许外部程序直接读写被包括的目录。需要注意的是阻止访问比较特殊，该设置将完全禁止读写（甚至导致软件无法运行的情况发生）。

6、文件恢复

您可以在删除沙盘中找到文件恢复选项（也可以直接浏览沙盒文件夹，不过并不推荐），对于大小为 0 的文件 将自动隐藏。在这里您可以快速选择文件并恢复至您需要的位置或直接生成位置（如果有同名文件将被自动替换），也可指定某个目录进行恢复，将按照原有结构保存您需要恢复的文件（不建议恢复危险文件）。

使用教程

1、浏览器在沙盒sandbox plus中运行的方法：先打开软件主程序，然后鼠标选中并拖动要打开的桌面上的浏览器，拖动到软件界面内时，弹出对话框，选择默认的选项，点确定，然后即可在沙盘中打开浏览器，进行安全上网

2、需要安装的软件在软件中运行的方法：同样先打开主程序，然后鼠标选中并拖动要运行的软件，拖动到界面内后，看沙盘主界面中显示的软件进程有没有和所运行的软件不相关的进程，这里以hash软件为例

3、配置沙盘退出时自动删除保存的内容，以节省硬盘空间：1，找到沙盘工具栏中沙盘标签下的DefaultBox子标签，然后在DefaultBox子标签点击沙盘设置；

4、在沙盘设置对话框中，点击删除调用标签，然后在自动删除此沙盘中保存的内容选项前面打对号。

关于“Win7 测试模式”的说明

1、为什么要使用Win7 测试模式？ 测试模式是什么？

因为激活Sandboxie 64bit 需要更改系统文件，所以要使用Windows 测试模式。windows7 测试模式是微软不确定性的软件运行是否会造成系统不稳定而设计的模式，比如32位系统开启了4G以上大内存支持、TCP链接数修改等需要改变系统文件的操作都会需要Win7的测试模式，它与激活无关！

2、如何关闭 Win7 测试模式？

以管理员身份运行以下命令：

bcdedit -set testsigning off

3、在开启测试模式的情况下，如何去除测试模式水印？

运行激活文件中“64bit/RemoveWatermark”文件夹下的去水印补丁即可！

更新日志

v1.17.3版本

添加

增加了可配置的窗口位置设置，以控制主监视器、非主监视器、文件恢复窗口和通知窗口在哪个监视器上打开，包括一个可选择的回退模式。 #4536 #5238

全局设置 > 界面配置 > 窗口选项

添加了“仅标签”边框模式选项（onlbl、ttllbl、alllbl），该选项隐藏彩色边框框架，仅显示沙箱名称（或别名）标签 #5239

为Windows 11添加了MIDI解决方案模板#5183 #5203（感谢xsmolasses）

新增了托盘自定义选项（全局设置 > 外壳集成 > 系统托盘）：#5254

“在托盘上下文菜单中显示图标”（选项/托盘图标）— 控制自定义沙盒图标是否显示在托盘菜单中。

“在托盘中显示框别名而非框名称”（选项/TrayUseAlias）— 在紧凑和常规托盘菜单中均显示配置的别名/显示名称。

“在托盘列表中以工具提示形式显示沙盒状态”（选项/托盘状态提示）现在支持三种状态行为：未选中=从不显示，部分选中=按住Ctrl或Shift时显示（默认），选中=始终显示。

“在任务栏列表中显示框的叠加图标”（选项/任务栏叠加图标）— 在紧凑小部件和常规上下文菜单中的任务栏图标上显示与主沙盒列表中相同的框状态叠加（非强制、磁盘镜像已挂载/未挂载、RAM磁盘、自动删除）。

通过HideBordersFromCapture功能，添加了边框捕捉排除功能

在截图和屏幕录制中隐藏边框和标签；默认为CoverBoxedWindows

增加了边框标签宽度和任务栏裁剪选项

可通过BorderColor标签宽度和BorderExcludeTaskbar进行配置

添加了UseFakeShellDispatch选项，以提供合成的IShellDispatch回退机制（可能修复某些WebView2问题）

可以通过设置UseFakeShellDispatch=process,n来禁用每个进程

添加了Template_OnScreenKeyboard（Windows 11）以修复与沙盒程序一起使用时屏幕键盘冻结的问题

改变

通过在沙盒模型中缓存自定义BoxIcon分辨率，而不是在刷新时重新加载图标资源，从而降低了GUI的持续CPU占用率

将SandMan主定时器中的互联网连接检查频率限制为每60秒一次，并缓存结果

更新程序仅在设备具有互联网连接时运行，从而避免了无用的网络尝试，并减少了重复的HKLM\\SYSTEM\\Setup\\SystemSetupInProgress注册表检查

已更改重复沙盒行为，以便活动沙盒别名在复制时也会获得“Copy”后缀

已将托盘沙箱/组的排序更改为镜像沙箱列表模式（手动/升序/降序），包括组的排序

通过仅在缓存未命中时解析DblClickAction目标路径（GetCommandFile），并缓存运行/开始菜单项的LoadWindowsIcon(path,index)结果，改进了托盘/沙盒子菜单图标缓存，从而减少了打开菜单时重复的系统图标提取

改进的边界渲染

固定的

在未列出进程网络模式设置为非默认的情况下退出网络选项时，出现“某些更改尚未保存”的固定错误提示

修复了重复的盒子问题，但未保留原始盒子的分组分配

修复了双击组空路径/命令行导致崩溃的问题 #5253

修复了紧凑托盘框列表中长沙盒名称的剪切问题；现在，使用字体度量精确测量每个项目的宽度，并在任何DPI下正确缩放 #5254

修复了SbieDll中相对键打开时的WOW64注册表视图继承问题，保留了NtOpenKey/NtCreateKey中父级KEY_WOW64_32KEY/KEY_WOW64_64KEY的语义 #5171 #5244

ScanStartMenu中的固定句柄泄漏问题：IShellLinkW和IPersistFile COM接口在ResolveShortcut中从未被释放，导致每次扫描到的.lnk快捷方式都会永久保留其句柄（文件、注册表、图标）；已将原始指针替换为CComPtr，以确保所有退出路径上的Release()方法都能被正确调用

针对ClosedClsid和ClosedRT设置的固定解析逻辑 #5263

已修复安全问题ID-32：编辑密码哈希熵损失，新密码将使用盐值SHA256加密并base64编码

注意：该修复仅在设置密码时生效，现有密码仍然很弱

固定的本地拒绝服务（DoS）漏洞，可通过沙盒进程利用，CVE编号为2026-32603（由sammy12342报告）

通过INI文件CRLF注入修复Sandboxie-Plus的EditAdminOnly绕过漏洞（由sammy12342报告）

修复了GetRawInputDeviceInfoSlave中的问题（由sammy12342报告）

修复了RunSbieCtrl的一个问题（由Yanchon918s报告）

ProcessServer处理程序中的固定名称验证问题（由Yanchon918s报告）

NamedPipeServer中的固定参数验证问题（由Yanchon918s报告）

修复了更新程序中的文件完整性问题（由sammy12342报告）