沙盘介绍:
Sandboxie is a sandbox-based isolation software for 32- and 64-bit Windows NT-based operating systems. It is being developed by David Xanatos since it became open source, before that it was developed by Sophos (which acquired it from Invincea, which acquired it earlier from the original author Ronen Tzur). It creates a sandbox-like isolated operating environment in which applications can be run or installed without permanently modifying the local or mapped drive. An isolated virtual environment allows controlled testing of untrusted programs and web surfing.
以上是作者的话,懒得翻译,这样理解就可以:
沙盘 Sandboxie是国外著名的系统安全工具,堪称电脑裸奔工具箱,病毒单挑王。
在沙盘环境中运行浏览器或其他程序,因此运行所产生的变化可以随后删除。可用来消除上网、运行程序的痕迹,也可用来还原收藏夹、主页、注册表等。即使在沙盘进程中下载的文件,也会随着沙盘的清空而删除。同时可以防御些带有木马或者病毒的恶意网站,对于经常测试软件或者不放心的软件,可放心在沙盘里面运行!你也可以保存在沙盘中下载的文件到真实系统!
说白了Sandboxie就是相当于在你要运行的程序与系统之间建立一个隔离层,当我们运行程序的时候,就会将程序直接调入该隔层中,此后,程序对系统所做的修改,都会被限制在这个隔离层中,而不会真正地去触及系统。这样的话,就算电脑感染了病毒和木马,也不会对系统造成真正的伤害。
相比,影子系统,Sandboxie是比较小巧灵活的。影子系统是对整个系统进行保护,而 Sandboxie是对电脑的局部进行保护。Sandboxie一般是设置某个程序在“沙盘”中运行,而不是将整个Windows都置于“影子”模式下。也就是可以很灵活地设置一个或几个觉得“危险”的程序运行在“沙盘”,而其他一切则正常运行。因此,对普通用户来说,Sandboxie的局部保护功能可能会更加方便。
软件运行界面:
版本更新日志2020年3月份官方论坛发布了 Sandboxie 源码提供载,现在由大卫 · 萨那托斯个人开发维护。官方公司数字签名最后一个正式版本的版本号为v5.36,个人开发维护版即Sandboxie Plus。Sandboxie Plus是个全新开发的增强版本,作者漏了中文,楼主已整理补上。
添加
托盘图标的砂盒指示器,现在包含[#]如果启用
跟踪日志缓冲区现在可以调整为"TraceBufferPages=2560"
- 值表示要使用的 4k 大页的计数,这里总共为 10 MB
列表查找器的新功能
迷人的 RpcmgmtSetComTimeout 分发与 "使用 Rpcmgmt 集通信超时 = 一些.dll,
n" - 此选项允许指定每个单个 dll, 如果 Rpcmgmt 集
通信超时应使用 或不 - 此设置优先于硬
编码和每个过程预设 - "使用Rpcmgmt集合时出=一些.dll"和"使用Rpcmgmt集合时间=一些.dll,y"是等效的
添加了"FakeAdminrights=y"选项,使给定框中的进程认为该选项具有管理员权限
- 此选项建议与"DropAdminRights=y"组合使用,以改进证券化
- 使用"假管理权限=y"和"DropAdminRights=y"安装程序仍应正常工作
添加 RPC 支持 SSDP API(简单服务发现协议),启用"开放UPnP=y"
改变
改进的 RPC 调试
改进了围绕RpcMgmt集合的IPC处理
时间-所需的例外已硬编码为特定呼叫dll的
LogApi dll现在使用Sbies跟踪工具来记录事件,而不是自己的管道服务器
斯比克里斯托不再触发消息 1313
更改的列举过程API现在更多(无限制)超过511质子每个框可以列举
重新组织框设置位
使COM跟踪更冗长
固定
固定安全问题:高架沙盒处理程序可以访问读取卷/磁盘(感谢 hg421)
修复崩溃问题围绕设置目前处理解释应用程序模型观察到与谷歌更新.exe
按时间戳排序的资源监视器排序的固定问题
固定安全问题:允许驾驶员获得提升权柄到过程的竞赛条件(感谢打字错误)
固定安全问题:"\RPC 控制-萨姆斯 lpc"现在由驱动程序(感谢 hg421)
过滤 - 这允许提升进程更改密码,删除用户和类似,禁用过滤使用"开放SamEndpoint=y"
固定安全问题:"[设备]设备Api/CMApi"现在由驱动程序(感谢hg421)
过滤 - 这允许提升过程改变硬件配置,禁用过滤使用"OpenDevCMApi=y"
当DevCMApi过滤到位时,网络摄像头访问的固定问题
使用"应用部署.dll"的免费下载管理器的固定问题
修复不是所有的WinRM文件都被驱动程序阻止,与"块WinRM\n"这个文件块可以禁用。
官方原版下载:
Sandboxie-Classic-x64-v5.48.5.exeSandboxie-Classic-x86-v5.48.5.exeSandboxie-Plus-x64-v0.7.1.exeSandboxie-Plus-x86-v0.7.1.exe蓝奏整理下载:
Sandboxie Classic-x64/x86-v5.48.5&Plus-x64/x86-v0.7.1.zip【已附经典版详细教程及汉化包】 密码:me666不做伸手党,掏出小手,欢迎评分,回复,学习,讨论,谢谢!
发表评论: