|
|
https://www.sandboxie.com/这个官网已经不使用了,新官网是https://sandboxie-plus.com/
下载沙盘
https://sandboxie-plus.com/downloads/
https://github.com/sandboxie-plu ... Plus-x64-v0.8.8.exe
首先安装沙盒(建议用纯净的系统)
安装完毕建议首先把语言改为中文
然后默认有一个defaultbox
可以自己新建box
(沙盒组的作用仅仅是方便归类,无任何其他额外功能)
新建box用defaultbox作为模板,然后建立完毕以后第一件事就是先运行explorer
第二件事就是在所有其他box里面设置资源访问把新加的这个box隐藏
建议先设置默认的box
右键-预设配置-模拟管理员权限
右键-沙盒选项
常规选项
--沙盒选项
外观设置不改变窗口标题(不然某些根据窗口标题来获取进程名的软件会失效,比如魔兽改键)
边框根据需求来决定是否禁用,比如魔兽窗口话
勾选提权限制的2个
--文件选项
复制文件大小限制默认是80M感觉有点小,建议改大点或者干脆取消吧 8388608(8G)
--自动启动
这个是在沙盒被激活(激活的意思是用该沙盒运行第一个程序)的时候自动运行的程序,一般来说运行前置程序或需要同时运行的程序
比如运行程序A的时候需要先运行程序B,则可以在这里添加程序B,然后用该沙盒运行程序A的时候就会自动执行程序B(一般这种情况还是写批处理比较好,直接用批处理先后运行这2个程序)
程序组
--这个估计是用于同时启动多个exe的时候用的
必沙程序
--这个估计是运行程序的时候就直接用这个沙盒打开(感觉其实没有必要,直接最开始安装的时候就把该程序装在沙盒里面更好)
停止行为
--一些软件关闭以后后台还会有一个进程在后台运行 为了防止这种情况,可以添加引导程序 或者如果嫌麻烦直接添加*
启动限制
--顾名思义 自己看描述吧,默认是允许所有程序在此沙盒运行
联网限制
--字面意思 其实如果想禁止网络的话完全可以在预设配置里面禁止网络
资源访问
这个设置比较重要,用于限制在此沙盒内运行的程序能不能访问哪些东西,比如文件目录注册表键值等,这个如果真的要配置的话也会非常麻烦
文件夹
直接访问和全部直接访问--就是访问该文件夹的时候就是直接在物理机里面访问,这个设置非常危险,非必要不要这样设 直接和全部直接的区别是沙盘内外的程序的权限
已关闭--就是没有权限访问
只读--字面意思只能看不能修改
隐藏--隐藏该文件或该文件夹里面的内容(在沙盒里面可以对该文件夹新增文件)(所以我们最主要的就是要把各种文件夹都设置为隐藏)
文件恢复
--沙盒里面对应路径下的文件,如果不小心删除了可以恢复(暂时不知道怎么设置过期时间) 默认是个人目录和桌面还有一个代码的估计是回收站,感觉默认设置就足够了
高级选项
--自动运行
沙盒启动时执行命令,不太懂命令该怎么添加,也没有例子 估计是输入进程名或者是添加path变量然后添加自定义的批处理
--隐藏进程
建议勾选不允许沙盒内的进程查看其它沙盒里运行的进程
然后如果不希望沙盒内的程序看到物理机的进程则可以添加进程名(一般是配合资源访问使用)
比如物理机里面安装了软件A,然后不希望该沙盒内的程序知道电脑里面装了软件A,可以先在资源访问里面隐藏软件A的安装目录,然后在这里添加软件A的进程名,这样就行了
(如果只在资源访问里面隐藏软件A的目录,但是这里不添加的话沙盒内的程序还是能看到软件A的进程,但是找不到对应的目录)
重点介绍资源访问
建议新建一个管理员用户B,然后用这个用户B登录以后设置好各种通用软件,比如浏览器,压缩软件,输入法等
然后切换到用户A,然后在物理机把user\用户B下面的文件都复制到沙盒的对应目录,同时设置资源访问隐藏用户A的主目录
这样沙盒就是相当于读取的是用户B的设置(可以防止用户A的隐私泄露例如浏览器历史记录)
下面列出一些默认需要隐藏的目录
所有其他沙盘的文件夹,并且是新建了一个box以后就要每个box都添加(这个应该要给沙盘提个建议,不让本沙盘能访问其他沙盘的文件,即沙盘隔离)
C盘根目录下一些自定义的目录(如果有的话)
C:\HYPER-V
其他磁盘的文件(如果有多个磁盘的话)
D:\
下面是我觉得不需要添加的
程序数据目录(我也不确定是否要禁用这个)应该是可以不用禁用的,没有程序会傻到把数据存放到这里,
C:\ProgramData
如果沙盘里面的软件要访问物理机的文件,比如要用QQ发送一个文档给对方,可以先用沙盘打开explorer 然后把物理机里面的文件复制,在沙盘的explorer里面粘贴,就行了(实测拖动没用,必须粘贴)
或者嫌多开一个explorer麻烦的话可以在C盘根目录建立一个share目录,然后这个目录对沙盘不隐藏,然后直接在物理机里面复制就行(这样的缺点是所有沙盘都能看到该文件)
|
|
发表于 2021-7-26 07:21
楼主