拒绝入侵

阿木

Sandboxie通過在当前系统下虚拟出一个环境，然后将指定的程序运行在这个虚拟环境下，从而实现对系统的隔离保护。软件内置常见的保护模式，它的使用非常简单。比如要以沙盘模式启动电脑中的程序，点击“开始→Sandboxie开始菜单”，这样就会出现Sandboxie自带的开始菜单（图1）。

只要是从Sandboxie开始菜单中启动的应用程序，即可处于沙盘保护模式下。比如在Excel 中“启用宏”是个比较危险的操作，此时可以使用沙盘模式启动Excel，然后在其中启用宏来运行包含宏的文档，这样既可以运行宏，又可以让宏仅仅运行在保护模式中。处于保护模式下运行的程序，在程序窗口会出现黄色外框提示（图2）。

因为此时Excel是处于虚拟沙盘中运行，文件默认保存在沙盘模式。如果需要将这里的文件保存到正常系统环境中，可以在Sandboxie中点击“沙盘→DefaultBox→浏览保存的内容”查看，然后根据自己的需要选择是否需要保存即可（图3）。

有时我们可能需要同时运行多个需要保护的应用程序，这时可以通过Sandboxie创建多个沙盘，并在不同的沙盘中运行指定程序。

启动“ SandboxieControl”，点击“沙盘→创建新沙盘”，按实际需要创建沙盘即可。比如在“浏览器沙盘”中启动浏览器上网（这样可以很好地保护上网安全），在“邮件沙盘”中启动邮件客户端（可以有效地隔离邮件带来的病毒），在“软件沙盘”中测试危险软件（关闭软件窗口即可实现隔离）等等（图4）。

不过需要提醒大家的是，Sandboxie可以很好地保护我们的系统安全，但它并非是万能的。比如你使用沙盘模式启动IE去浏览钓鱼网站，如果输入真正的账号信息，那么依然可能会被钓鱼！因为Sandboxie主要是在关闭程序后清除所有的操作结果，而对信息输入这类人为过程操作它是没办法控制的，还需要我们自己提高警惕。