Sandboxie Plus1.18.4

Sandboxie Plus 是一款面向 Windows 的沙盒隔离工具，用来把应用放进受控环境中运行或安装，减少它们对本地文件、映射驱动器和 Windows 注册表的永久修改。它适合测试陌生程序、分隔浏览环境或为特定应用建立独立配置；但沙盒不是虚拟机，也不是自动判断恶意代码的杀毒软件。隔离效果取决于系统版本、驱动状态、沙盒配置和你允许应用访问的资源。

先理解“程序在箱子里运行”意味着什么

Sandboxie 的基本模型是创建一个沙盒，再把应用放进这个沙盒执行。应用看到的部分文件和注册表操作会被重定向到沙盒容器中，关闭或清理沙盒后，这些临时变化可以被移除；需要保留的文件则通过恢复或指定访问路径取回。这个模型适合把一次性测试和日常系统环境分开，不适合把所有程序都无差别放进箱子后就不再检查其读写范围。

建议先为不同目的建立不同沙盒，例如把浏览器测试、未知安装包和临时配置分开。这样做能降低状态互相污染，也方便单独清理。沙盒数量几乎不受日常工作流限制，但每个箱子里的程序仍会消耗真实系统资源，多个大型应用同时运行时要关注磁盘、内存和网络负载。

Plus 界面适合逐项配置隔离边界

先按测试目的拆分沙盒

官方说明 Plus 和 Classic 共用核心组件，因此核心安全性和兼容性基础相同；差别主要在用户界面和新功能的可用性。Plus 使用 Qt 界面，提供快照管理、维护菜单、便携模式、对打印机和剪贴板等 Windows 组件的访问控制，以及更细的启动、运行和网络访问限制。Classic 的 MFC 界面已经不再继续开发，更适合只需要旧界面的场景。

第一次配置时，不要一次性打开所有限制。可以从一个默认沙盒开始：先运行目标程序，观察它需要读取哪些目录和服务；再按实际需求增加恢复文件夹、开放路径或网络例外。每次只改一个设置并记录结果，出现兼容问题时才容易知道是哪条规则造成的。

测试未知程序时，把观察和恢复分成两步

一个比较稳的测试流程是先建立空沙盒，再运行程序并观察其文件、注册表和进程变化；确认需要保留的结果后，只恢复明确的文档、配置或导出文件，最后清理沙盒。不要直接把整个沙盒目录复制回真实系统，也不要在尚未确认文件来源时运行沙盒内生成的可执行文件。

1. 从官方或可信来源取得待测程序，并记录原始文件哈希或版本。
2. 在新沙盒中运行，先不开放不必要的主机目录和剪贴板。
3. 通过沙盒文件视图或恢复功能挑选需要保留的结果。
4. 测试完成后清理沙盒；若要重复实验，使用新的快照或新的箱子。

恢复结果前先确认来源

沙盒能减少持久化改动，但不能替你判断程序是否值得信任。需要管理员权限、内核驱动、硬件访问、特殊 DRM 或系统服务的程序，可能表现为无法运行、功能缺失或需要额外配置。

网络和主机访问要按应用逐项放行

Plus 提供每个沙盒的网络防火墙、网络访问限制、DNS 控制以及 SOCKS5 代理等选项，还能控制打印机、剪贴板和其他 Windows 组件。网络越受限，测试结果越接近“离线环境”；但如果应用本来就需要联网更新、登录或获取资源，过度限制会导致误判。建议先明确测试目标：是观察本地写入，还是验证联网行为，再设置对应边界。

对主机文件、浏览器数据和剪贴板的访问也一样。为了方便而开放整个用户目录，会显著扩大应用能看到的范围；更合适的做法是只映射工作所需的单个目录，并在任务结束后撤销例外。恢复文件之前，还应在非沙盒环境中再次确认文件类型和来源。

快照、加密箱与便携模式不是同一件事

快照管理器用于保存某个沙盒状态，便于在不同实验阶段之间切换；加密沙盒则关注沙盒数据的存储保护；便携模式关注程序文件如何放置和启动。它们解决的问题不同：快照不等于备份，便携不等于隔离，加密存储也不等于运行时自动阻止应用访问所有主机资源。使用前应分别确认恢复、密钥和访问权限。

官方项目还提供沙盒导入导出、故障排查向导、浏览器兼容向导和沙盒状态触发器等功能。高级配置更适合已经理解基础隔离模型的用户；初学者应先用默认策略完成一两次可重复的测试，再逐步增加自定义规则。

稳定版、预览版与版本边界

官方下载页把 Stable Build 定位为日常使用建议版本，同时提供 Preview Build 供尝试新功能或排查兼容性。截至 2026-09-07，官方 GitHub Releases 最新稳定发布为 Sandboxie Plus 1.18.4 / Sandboxie Classic 5.73.4，发布日期为 2026-09-06；官方下载页仍将 Stable Build 作为日常使用建议版本，并保留 Preview Build 供兼容性排查。当前稳定下载项覆盖 x64 Windows 7/10/11 和 ARM64 Windows 10/11。

项目仓库采用 GPL-3.0，并明确这是源代码开放后的社区分支，不是早期项目原开发路线的官方延续。对于高风险测试，应同时阅读官方文档、当前变更记录和安全政策；不要因为“应用在沙盒中”就跳过系统补丁、备份和来源核验。

把它定位为隔离工具，而不是万能安全边界

Sandboxie Plus 的优势是用较低的系统开销为 Windows 应用提供可配置的隔离层，适合测试、浏览和临时工作流。它的限制也很明确：不是完整虚拟机，不保证所有程序都兼容，也不替代杀毒软件和操作系统安全策略。如果应用涉及内核级行为、敏感账号或极高价值数据，应该使用更强的隔离环境，并在测试完成后清理沙盒、撤销例外。