拒絕入侵

阿木

Sandboxie通過在當前系統下虛擬出一個環境，然后將指定的程序運行在這個虛擬環境下，從而實現對系統的隔離保護。軟件內置常見的保護模式，它的使用非常簡單。比如要以沙盤模式啟動電腦中的程序，點擊“開始→Sandboxie開始菜單”，這樣就會出現Sandboxie自帶的開始菜單（圖1）。

只要是從Sandboxie開始菜單中啟動的應用程序，即可處于沙盤保護模式下。比如在Excel 中“啟用宏”是個比較危險的操作，此時可以使用沙盤模式啟動Excel，然后在其中啟用宏來運行包含宏的文檔，這樣既可以運行宏，又可以讓宏僅僅運行在保護模式中。處于保護模式下運行的程序，在程序窗口會出現黃色外框提示（圖2）。

因為此時Excel是處于虛擬沙盤中運行，文件默認保存在沙盤模式。如果需要將這里的文件保存到正常系統環境中，可以在Sandboxie中點擊“沙盤→DefaultBox→瀏覽保存的內容”查看，然后根據自己的需要選擇是否需要保存即可（圖3）。

有時我們可能需要同時運行多個需要保護的應用程序，這時可以通過Sandboxie創建多個沙盤，并在不同的沙盤中運行指定程序。

啟動“ SandboxieControl”，點擊“沙盤→創建新沙盤”，按實際需要創建沙盤即可。比如在“瀏覽器沙盤”中啟動瀏覽器上網（這樣可以很好地保護上網安全），在“郵件沙盤”中啟動郵件客戶端（可以有效地隔離郵件帶來的病毒），在“軟件沙盤”中測試危險軟件（關閉軟件窗口即可實現隔離）等等（圖4）。

不過需要提醒大家的是，Sandboxie可以很好地保護我們的系統安全，但它并非是萬能的。比如你使用沙盤模式啟動IE去瀏覽釣魚網站，如果輸入真正的賬號信息，那么依然可能會被釣魚！因為Sandboxie主要是在關閉程序后清除所有的操作結果，而對信息輸入這類人為過程操作它是沒辦法控制的，還需要我們自己提高警惕。