Sandboxie Plus是一款基于沙盒的隔离软件,由QT程序构建的一个开源程序,通过软件可以创建一个类似于沙箱的隔离操作环境,用户可以运行程序或者安装程序,所有的操作都是隔离的,不会修改注册表或者映射到本地磁盘,可同时运行多个程序。
软件功能
1、Sandboxie Plus默认会创建一个沙箱,选择某个程序,点击右键菜单中的【run sandboxed】,在跳出的界面中选择这个默认的沙箱,程序就会运行在这个沙箱中。
2、判断一个程序是否运行在沙箱中也非常简单,每个运行在沙箱中的程序在获得焦点时界面边缘都会有一圈黄色边框,而程序标题栏中也会出现【[#]】这样额外的文字。
3、一个沙箱中可以同时运行多个程序,在沙箱中运行的程序对系统进行的修改都是“虚幻”的,不会对系统造成实质上的影响。
4、创建多个沙箱能够创建多个和当前系统一模一样的系统环境,如果你不想要多个程序在同一个沙箱中互相影响,那么把它们分别运行在各自独立的沙箱中是更好的选择。
5、Sandboxie Plus的其他额外功能,你可以自己探索或者在程序添加简体中文语言后再使用。
Sandboxie Plus安装教程
1.解压下载的程序,分为32位和64位两个版本,根据系统选择,64位用户双击“Sandboxie-Plus-x64-v0.7.2.exe”,出现软件的许可协议界面,勾选【I accept the agreement】,单击【next】
2.选择Sandboxie Plus安装类型,建议选择第一项
3.选择软件的安装文件夹,默认的是【C:\Program Files\Sandboxie-Plus】,单击【browse】修改
4.选择开始菜单文件夹
5.勾选附加选项,根据需要勾选,单击【next】
6.接下来根据提示安装就可以了
更新日志
增加
托盘图标的沙盒指示器,如果启用,工具提示现在包含[#]
现在可以使用“跟踪缓冲区=2560”来调整跟踪日志缓冲区
-该值表示要使用的4k大页面的数量,此处总计为10 MB
列表查找器的新功能
用" userpcmgmtsetcomtime time out = some . dll,n "增强RpcMgmtSetComTimeout处理
-该选项允许为每个单独的dll指定是否应该使用RpcMgmtSetComTimeout
-此设置优先于硬编码和每个过程预设
-“userpcmgtetcomtime out = some . dll”和“userpcmgtetcomtime out = some . dll,y”是等价的
添加了“FakeAdminRights=y”选项,使给定框中的进程认为它们拥有管理员权限
-建议将此选项与“DropAdminRights=y”结合使用,以提高安全性
-使用“FakeAdminRights=y”和“DropAdminRights=y”,安装程序仍应工作
增加了对SSDP应用编程接口(简单服务发现协议)的远程过程控制支持
改变
改进的RPC调试
围绕RpcMgmtSetComTimeout改进的IPC处理
-对于特定的调用dll,所需的异常已经过硬编码
LogApi dll现在使用Sbies跟踪工具来记录事件,而不是使用自己的管道服务器
SbieCrypto不再触发消息1313
改变了枚举过程应用编程接口,现在每个盒子可以枚举超过511个过程
重新整理了一下盒子的设置
使组件跟踪更加详细
固定好的
已修复安全问题:提升的沙盒进程可以访问卷/磁盘进行读取(感谢hg421)
修正了GoogleUpdate.exe观察到的SetCurrentProcessExplicitAppUserModelID崩溃问题
修复了资源监视器按时间戳排序的问题
已修复安全问题:允许司机获得进程的提升权限句柄的比赛条件(谢谢打字)
修正了安全问题:“\RPC Control\samss lpc”现在被驱动过滤了(感谢hg421)
-这允许提升的进程更改密码、删除用户等,使用“OpenSamEndpoint=y”禁用过滤
已修复安全问题:“\设备\设备应用编程接口\设备应用编程接口”现在已被驱动程序过滤(感谢hg421)
-这允许提升的进程更改硬件配置,使用“OpenDevCMApi=y”禁用过滤
修复了在使用DevCMApi过滤时网络摄像头访问的问题
已修复免费下载管理器的问题,使用了' appxdloymentclient . dll ' RPcmgmtsetcomtime out = y
修复了不是所有的Winrm文件都被驱动程序阻止的问题,使用“BlockWinRM=n”可以禁用此文件阻止
∨ 展开