這是歷史版本頁面 — 看 Sandboxie 最新版本

下載的軟體怕有毒不敢開?Sandboxie 隔離執行看看

Sandboxie 軟體圖示 Sandboxie 3.40 資料更新 2009-10-01 閱讀約 6 分鐘

你剛從某個論壇或網頁下載了一個小工具,可能是破解補丁、修改器,或是某個冷門軟體。檔案抓下來了,滑鼠游標移到執行檔上,卻遲遲不敢點兩下——你怕它一執行就綁架瀏覽器、偷偷裝一堆東西,甚至把系統搞壞。不開它,白下載了;開了它,又怕整台電腦陪葬。這種進退兩難的時刻,你需要一個「先關起來試跑」的辦法。

一般人遇到這種狀況,直覺是裝防毒軟體掃一遍。但防毒軟體靠特徵碼和行為偵測,遇到沒見過的病毒或惡意程式,掃描結果常常是「乾淨」,然後你還是得冒險執行。另一種做法是開虛擬機器,但為了開一個小工具去裝整套系統,又重又慢。這類工具切入的點是:讓程式在一個與真實系統隔離的空間裡執行,它以為自己在正常運作,但所有寫入、修改都被擋在一個沙盒裡,關掉就全部丟掉。

Sandboxie 操作介面
Sandboxie 的操作介面

01Sandboxie 到底能幹嘛?

它讓你在 Windows 上建立一個隔離的執行環境。任何程式在沙盒裡執行時,對系統的修改、寫入的檔案、登錄檔的變更,都被限制在沙盒範圍內,不會影響真實系統。關掉沙盒或清除內容,這些變動就全部消失。官方列出的用途包含安全瀏覽網頁、測試來路不明的軟體、收可疑郵件,以及隔離安裝軟體避免系統累積垃圾。

02它跟防毒軟體有什麼不同?

防毒軟體是「偵測並攔截」惡意程式,靠特徵庫和行為分析,沒見過的病毒可能漏掉。Sandboxie 的做法是「不管你有沒有毒,先關起來跑」。就算沙盒裡的程式真的是惡意軟體,它也只能在隔離區裡活動,無法碰觸真實系統。兩者可以並存,防毒負責掃描,Sandboxie 負責在你決定執行可疑檔案時提供一層緩衝。

03在沙盒裡開瀏覽器,真的不會中毒嗎?

官方說法是,用 Sandboxie 保護下開啟瀏覽器,下載到的惡意軟體會被限制在沙盒內,可以輕鬆丟棄。瀏覽紀錄、Cookie、暫存檔也都留在沙盒裡,不會寫入真實系統。但要注意,這不代表瀏覽器本身不會被利用——如果你在沙盒裡登入網路銀行,帳密還是會被側錄,沙盒擋的是「系統被改動」,不是「資料被偷走」。

Sandboxie 介面畫面 2
Sandboxie 介面畫面

04在沙盒裡下載的檔案,要怎麼拿出來?

用 Sandboxie Control 面板的「Quick Recovery」功能。沙盒裡下載或建立的檔案,可以透過這個功能指定要復原的檔案,把它們搬到真實系統的資料夾。如果你確定某個檔案是乾淨的,就復原它;不確定的,直接清除沙盒內容,連復原都不用。

05安裝軟體時用沙盒,跟直接裝在系統上有什麼差?

直接安裝會把檔案散佈到系統各處、寫入登錄檔,日後移除也常常清不乾淨。在沙盒裡安裝,所有寫入都被隔離,系統不會被「弄髒」。官方說這能減少 Windows 的耗損,維持長期效能。但要注意,沙盒裡安裝的軟體,每次執行都得透過沙盒啟動,而且某些需要驅動程式或系統服務的軟體,在沙盒裡可能無法正常運作。

06電腦不太熟的人,適合用這套軟體嗎?

介面只有英文,而且官方自己也說「需要一點學習曲線」。基本操作——右鍵選單選「Run Sandboxed」——不難,但要理解沙盒的概念、管理多個沙盒、處理檔案復原,對不熟電腦的人來說門檻偏高。如果你只是偶爾下載可疑檔案,學會右鍵執行和清除沙盒就夠了;想深入使用,得花時間看官方文件。

Sandboxie 介面畫面 3
Sandboxie 介面畫面

07玩遊戲開外掛或修改器,可以用它來擋風險嗎?

可以試,但要有心理準備。外掛和修改器常常需要注入遊戲程序或修改記憶體,這類操作在沙盒隔離下可能失效或導致遊戲崩潰。官方也提到「有些應用程式在沙盒內可能無法正常運作」。如果你要用的修改器跑不起來,不是軟體壞了,是隔離機制擋住了它的動作。這種情況只能自行取捨。

08它跟 VMware 那類虛擬機器,差在哪?

虛擬機器是模擬一整台電腦,在裡面裝完整的作業系統,隔離最徹底,但資源消耗大、啟動慢。Sandboxie 是輕量級的隔離,只攔截程式的寫入動作,不需要重開機、不用裝第二套系統,資源占用小很多。如果你只是要測一個來路不明的執行檔,Sandboxie 快得多;如果你要測整個系統環境或網路行為,虛擬機器才夠用。

09為什麼這套軟體評分人數這麼少?

資料顯示它目前只有 57 人評分,分數 8.1 分。評分人數少不代表軟體差,可能是因為它屬於小眾工具——需要的人不多,會去評分的更少。相比之下,VMware Workstation Player 有 200 人評分,Comodo Firewall 有 277 人。如果你在意的是「很多人用過且認可」,這套軟體的樣本數確實偏低,這點可以自行斟酌。

Sandboxie 介面畫面 4
Sandboxie 介面畫面

10介面只有英文,會不會很難操作?

主要介面是英文,但基本流程很單純:安裝後,對任何執行檔按右鍵選「Run Sandboxed」就開始隔離執行。Sandboxie Control 面板的選項不多,常用到的就是建立沙盒、清除內容、快速復原檔案。如果你看得懂基本的軟體介面英文,操作上不會太困難;完全看不懂英文的話,會比較吃力,因為沒有中文介面可切換。

11有些軟體在沙盒裡跑不起來,怎麼辦?

官方有提到「某些應用程式在沙盒內可能無法正常運作」。常見原因包括:需要安裝驅動程式、需要寫入系統服務、或需要重新開機才能生效。遇到這種情況,你可以先確認是不是沙盒設定的問題,例如調整權限或改用其他沙盒設定檔;如果還是不行,就只能在「冒險直接執行」和「放棄使用」之間做選擇。沒有保證所有軟體都能在沙盒裡跑的方案。

12這套軟體現在還要付費嗎?

不用。它目前是開源且免費的,官方說明指出過去可能曾有授權要求,但現在不需要付費。原始碼已經由 Sophos 釋出到 GitHub 社群。要注意的是,因為是開源軟體,更新和維護仰賴社群與開發者 David Xanatos 的投入,從版本紀錄來看它更新算頻繁,但未來的維護狀況無法保證。

下載與官方連結

前往官方網站 下載 Sandboxie

SandboxieInstall.exe · 620.02 KB · 連結指向軟體原廠

版本紀錄

再看 5 筆

看完整版本清單

這一版改了什麼

What's new in this version:

# Translations:

* Macedonian translation contributed.

# New Features:

* Full support for Windows 7.
* Improved support for User Account Control (UAC) elevation: Elevation requests are handled by the Sandboxie Start.exe program. (Windows Vista/7. Elevation from a standard user account is not supported at this time.)
* Improved support for WinSxS assemblies eliminates error 14001 for sandboxed programs, and makes it possible to install a wider range of software.
* Configuration Protection: Sandboxie configuration can be locked for Administrator-only access or with a password.
* A new "Run As UAC Administrator" option appears in the Run Any Program window and the right-click Run Sandboxed sandbox selection window. (Windows Vista/7.)
* Sandbox folders are created with a Sandboxie icon.

# Fixes:

* Tightened protection to prevent actions by malicious programs such as closing windows outside the sandbox, changing the password for the logged-on user account, changing system parameters or colors, or initiating logoff sequence.
* SandboxieCrypto service takes only a few seconds to start, rather than a few minutes. (Windows Vista/7.)
* Alleviate need for all programs in the sandbox to run as Administrator when installing new software, thus permitting software to be installed directly from the browser, for example. (Typically applies to Windows Vista/7.)
* Color border appears even when the taskbar is hidden.
* Sandboxed progams have improved handling for arrival/removal of new drive letters.
* Improved support for sandboxed programs writing files into directory junctions and volume mount points.
* Improved access to hardware devices by sandboxed programs.
* Sandboxie AutoPlay cancellation when CD/DVD drives are forced honors the Disable Forced Programs mode.
* Fixed a problem when Sandboxie is installed to a folder with non-English characters in its name.
* Changed default delete sandbox command for Eraserl secure delete:
Use -method DoD_E -resultsonerror rather than -method Gutmann -results.
* For a full list of changes, see topics and discussion in the Sandboxie Beta Version 3.39 forum.

# Third-party software:

* Improved compatibility with Kaspersky Internet Security 2010, Norton Internet Security 2010 and ZoneAlarm Security Suite 9.
* Improved interoperability of Microsoft Outlook under Sandboxie and Windows Desktop Search outside Sandboxie.
* Improved support with some download manager software.