Sandboxie

Sandboxie 是一款基于沙盒的隔离软件，面向 32 位和 64 位 Windows NT 操作系统。它由 David Xanatos 在项目开源后持续开发，在此之前由 Sophos 维护，而 Sophos 又是从 Invincea 收购而来，Invincea 则更早从原作者 Ronen Tzur 处获得。软件的核心能力是创建一个类似沙盒的隔离运行环境，让应用程序可以在其中运行或安装，而不会对本地磁盘或映射驱动器造成永久性修改。

开源之后，Sandboxie 以两种版本发布：采用 MFC 界面的 Classic 版，以及采用全新 Qt 界面并集成新功能的 Plus 版。所有新加入的功能都面向 Plus 分支，但在 Classic 版中往往也可以通过手动编辑 Sandboxie Ini 文件来使用。官方文档可通过支持页面索引找到，也可以直接从帮助主题概览开始阅读。

对于普通用户，它适合用来测试来源不明的安装包、浏览高风险网站或运行可疑程序；对于需要兼顾兼容性的用户，Compartment 模式可以在牺牲部分安全性的前提下大幅提升与各类应用的兼容性；对于愿意支持项目的用户，可以通过贡献或在线商店购买支持证书，解锁规则优先级、安全增强沙盒、隐私增强沙盒等高级功能。

当你需要在 Windows 上试运行来源不明的安装包、浏览高风险网站或测试可疑程序，又不想让系统被改动时，Sandboxie 的隔离机制能直接派上用场，开源背景也让代码可被审查。如果你更需要与各类软件的高兼容性，Compartment 模式可以牺牲部分安全性换取更好的兼容表现。反之，如果你不打算购买支持证书，Plus 版中规则特异性、安全增强、隐私增强等多项能力将无法使用；而仍在开发中的加密沙盒镜像功能也不适合被当作现成能力依赖。