荣耀之链论坛

 找回密码
 立即注册
搜索
查看: 3388|回复: 4

沙盒sandboxie使用教程

[复制链接]

1326

主题

2373

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
10267
发表于 2021-7-26 07:21 | 显示全部楼层 |阅读模式
https://www.sandboxie.com/这个官网已经不使用了,新官网是https://sandboxie-plus.com/
下载沙盘
https://sandboxie-plus.com/downloads/
https://github.com/sandboxie-plu ... Plus-x64-v0.8.8.exe


首先安装沙盒(建议用纯净的系统)
安装完毕建议首先把语言改为中文

然后默认有一个defaultbox
可以自己新建box
(沙盒组的作用仅仅是方便归类,无任何其他额外功能)
新建box用defaultbox作为模板,然后建立完毕以后第一件事就是先运行explorer
第二件事就是在所有其他box里面设置资源访问把新加的这个box隐藏



建议先设置默认的box
右键-预设配置-模拟管理员权限
右键-沙盒选项
常规选项
--沙盒选项
外观设置不改变窗口标题(不然某些根据窗口标题来获取进程名的软件会失效,比如魔兽改键)
边框根据需求来决定是否禁用,比如魔兽窗口话

勾选提权限制的2个
--文件选项
复制文件大小限制默认是80M感觉有点小,建议改大点或者干脆取消吧 8388608(8G)
--自动启动
这个是在沙盒被激活(激活的意思是用该沙盒运行第一个程序)的时候自动运行的程序,一般来说运行前置程序或需要同时运行的程序
比如运行程序A的时候需要先运行程序B,则可以在这里添加程序B,然后用该沙盒运行程序A的时候就会自动执行程序B(一般这种情况还是写批处理比较好,直接用批处理先后运行这2个程序)

程序组
--这个估计是用于同时启动多个exe的时候用的

必沙程序
--这个估计是运行程序的时候就直接用这个沙盒打开(感觉其实没有必要,直接最开始安装的时候就把该程序装在沙盒里面更好)

停止行为
--一些软件关闭以后后台还会有一个进程在后台运行 为了防止这种情况,可以添加引导程序 或者如果嫌麻烦直接添加*

启动限制
--顾名思义 自己看描述吧,默认是允许所有程序在此沙盒运行

联网限制
--字面意思 其实如果想禁止网络的话完全可以在预设配置里面禁止网络

资源访问
这个设置比较重要,用于限制在此沙盒内运行的程序能不能访问哪些东西,比如文件目录注册表键值等,这个如果真的要配置的话也会非常麻烦
文件夹
直接访问和全部直接访问--就是访问该文件夹的时候就是直接在物理机里面访问,这个设置非常危险,非必要不要这样设 直接和全部直接的区别是沙盘内外的程序的权限
已关闭--就是没有权限访问
只读--字面意思只能看不能修改
隐藏--隐藏该文件或该文件夹里面的内容(在沙盒里面可以对该文件夹新增文件)(所以我们最主要的就是要把各种文件夹都设置为隐藏)


文件恢复
--沙盒里面对应路径下的文件,如果不小心删除了可以恢复(暂时不知道怎么设置过期时间)  默认是个人目录和桌面还有一个代码的估计是回收站,感觉默认设置就足够了

高级选项
--自动运行
沙盒启动时执行命令,不太懂命令该怎么添加,也没有例子 估计是输入进程名或者是添加path变量然后添加自定义的批处理
--隐藏进程
建议勾选不允许沙盒内的进程查看其它沙盒里运行的进程
然后如果不希望沙盒内的程序看到物理机的进程则可以添加进程名(一般是配合资源访问使用)
比如物理机里面安装了软件A,然后不希望该沙盒内的程序知道电脑里面装了软件A,可以先在资源访问里面隐藏软件A的安装目录,然后在这里添加软件A的进程名,这样就行了
(如果只在资源访问里面隐藏软件A的目录,但是这里不添加的话沙盒内的程序还是能看到软件A的进程,但是找不到对应的目录)






重点介绍资源访问

建议新建一个管理员用户B,然后用这个用户B登录以后设置好各种通用软件,比如浏览器,压缩软件,输入法等
然后切换到用户A,然后在物理机把user\用户B下面的文件都复制到沙盒的对应目录,同时设置资源访问隐藏用户A的主目录
这样沙盒就是相当于读取的是用户B的设置(可以防止用户A的隐私泄露例如浏览器历史记录)

下面列出一些默认需要隐藏的目录
所有其他沙盘的文件夹,并且是新建了一个box以后就要每个box都添加(这个应该要给沙盘提个建议,不让本沙盘能访问其他沙盘的文件,即沙盘隔离)

C盘根目录下一些自定义的目录(如果有的话)
C:\HYPER-V
其他磁盘的文件(如果有多个磁盘的话)
D:\

下面是我觉得不需要添加的
程序数据目录(我也不确定是否要禁用这个)应该是可以不用禁用的,没有程序会傻到把数据存放到这里,
C:\ProgramData


如果沙盘里面的软件要访问物理机的文件,比如要用QQ发送一个文档给对方,可以先用沙盘打开explorer 然后把物理机里面的文件复制,在沙盘的explorer里面粘贴,就行了(实测拖动没用,必须粘贴)
或者嫌多开一个explorer麻烦的话可以在C盘根目录建立一个share目录,然后这个目录对沙盘不隐藏,然后直接在物理机里面复制就行(这样的缺点是所有沙盘都能看到该文件)

回复

使用道具 举报

1326

主题

2373

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
10267
 楼主| 发表于 2021-7-26 10:12 | 显示全部楼层
沙盒运行QQ

沙盒选项-自动启动
里面添加服务QPCore

另外安装QQ的时候windows目录不能设置为只读

回复 支持 反对

使用道具 举报

1326

主题

2373

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
10267
 楼主| 发表于 2021-7-27 01:11 | 显示全部楼层
如果沙盘里面的软件要访问物理机的文件,比如要用QQ发送一个文档给对方,可以先用沙盘打开explorer 然后把物理机里面的文件复制,在沙盘的explorer里面粘贴,就行了(实测拖动没用,必须粘贴)
或者嫌多开一个explorer麻烦的话可以在C盘根目录建立一个share目录,然后这个目录对沙盘不隐藏,然后直接在物理机里面复制就行(这样的缺点是所有沙盘都能看到该文件)

回复 支持 反对

使用道具 举报

1326

主题

2373

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
10267
 楼主| 发表于 2021-7-27 01:13 | 显示全部楼层
目前已经遇到的问题

跑跑卡丁车不能玩
魔力宝贝能玩,但是退出游戏以后弹错误
按键精灵失效
游侠对战平台玩某些地图会突然崩溃
回复 支持 反对

使用道具 举报

1326

主题

2373

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
10267
 楼主| 发表于 2021-7-28 01:30 | 显示全部楼层
沙盒还是有局限性
不知道为什么,在我现在的系统上装不了腾讯QQ提示没有写入权限,但是在之前全新的系统里面是可以装的,这个问题不知道是不是版本问题,我改了安装路径就可以装了

也不知道哪些软件修改了系统然后游侠对战平台玩次元cardtd这个图的之后只要点击基地魔兽就崩溃

我估计如果要使用沙盒最好就是全新的系统就直接安装沙盒,然后所有需要用到管理员权限的联网软件全部用沙盒运行



回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

荣耀之链

GMT+8, 2025-6-18 06:53 , Processed in 0.015178 second(s), 20 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表