sandboxie（英文直译为“沙盘”）支持用户在“沙盘环境”中运行浏览器或其他程序。在我个人看来，这个“沙盘”的概念类似于“影子”。因而，于沙盘中运行程序所产生的各类变化能够随时被删除。它既可以用于保障浏览网页时真实系统的安全性，也能够清除上网以及运行程序留下的痕迹，还可用于软件测试、病毒测试等。即便在沙盘进程中下载的文件，也会随着沙盘的清空而被删除。

沙盘属于hips（主机入侵防御系统）的一种，被称作沙盘hips。倘若大家对“影子”和“沙盘”这两个概念仍不清楚，在此引用官方的一段描述：电脑如同一张纸，程序的运行与改动就好比在纸上写字。而sandboxie则类似于在纸上放置了一块玻璃，程序的运行与改动就如同写在了这块玻璃上，当拿走玻璃后，纸上不会有任何改变。

软件特色

　　畅享无忧上网体验，于沙盘中运行浏览器

开启sandboxie后，在右下角图标处右键点击，选择“运行沙盘→ie浏览器”，此时会自动弹出标题栏带有两个“[]”符号的ie浏览器，这表明ie已处于受保护状态。取消保护后，历史记录、ie曾安装过的流氓插件以及下载的文件都将一并消失。

提醒：sandboxie本身仅能对第一个ie浏览器进程进行保护。不过，若使用桌面上sandboxie保护ie的快捷方式上网，无论打开多少个ie浏览器，均处于保护状态。

　　安全测试安装危险程序

木马和病毒的出现往往先于杀毒软件的查杀。所以，在安装程序时，即便杀毒软件未检测到病毒，也存在一定风险。但借助sandboxie，可将这种风险降为零。

选择待安装或解压的不明程序，点击鼠标右键，选择“用沙盘运行”，程序将以受保护的形式进行安装或解压。同样，在程序安装窗口的标题栏会出现两个“[]”符号，表明该程序处于受保护状态。笔者在安装一个捆绑木马的程序时采取了保护措施，恢复系统后发现，在此期间安装的程序（包括木马）均已消失，安全性极高。

　　全方位保护电脑，充当半个“影子系统”

sandboxie还具备对整个电脑的保护功能。在sandboxie中选择“功能”菜单，然后点击“选择运行沙盘→windows资源管理器”，会自动弹出标题栏带有两个“[]”符号的“我的电脑”窗口。此后，对整个电脑进行的任意操作，如格式化分区、删除文件、拷贝文件等，均十分安全。恢复操作也很简便，在sandboxie主界面选择“配置→沙盘设置→设置自动清理选项”，清除隔离层中的内容即可。

此外，最新版本的sandboxie还提供了多用户管理功能以及多种独立保护方案。