⑴Sandboxie Plus是一款基于QT构建的全新沙盒隔离软件,支持位和位Windows
⑵NT操作系统,拥有更多的功能,且绿色安全免费开源,可为用户创建更安全更方便的沙箱的隔离操作环境,在这个环境中运行或者安装不受信任的应用程序不修改本地数据映射驱动器和windows注册表,有效保护系统其它程序和系统自身安全;Sandboxie
⑶Plus提供的隔离虚拟环境允许对不受信任的程序和Web浏览进行受控测试,可以让用户了解安装程序的安全性和软件部分信息,进一步维护系统安全,非常方便实用,是系统程序安全安装的必备工具。
⑷Sandboxie Plus默认会创建一个沙箱,选择某个程序,点击右键菜单中的【run
⑸sandboxed】,在跳出的界面中选择这个默认的沙箱,程序就会运行在这个沙箱中。
⑹判断一个程序是否运行在沙箱中也非常简单,每个运行在沙箱中的程序在获得焦点时界面边缘都会有一圈黄色边框,而程序标题栏中也会出现【[#]】这样额外的文字。
⑺一个沙箱中可以同时运行多个程序,在沙箱中运行的程序对系统进行的修改都是“虚幻”的,不会对系统造成实质上的影响。
⑻创建多个沙箱能够创建多个和当前系统一模一样的系统环境,如果你不想要多个程序在同一个沙箱中互相影响,那么把它们分别运行在各自独立的沙箱中是更好的选择。
⑼Sandboxie Plus的其他额外功能,你可以自己探索或者在程序添加简体中文语言后再使用。
⑽标题中的沙盒指示器,仅显示[#]指示器
⑾沙盒窗口边框,仅当标题处于焦点时显示
⑿阻止网络文件和文件夹,除非特别打开
⒀防止更改网络和防火墙参数
⒁删除管理员和超级用户组的权限
⒂阻止访问打印机后台打印程序
⒃删除后台打印程序限制,打印机可以安装在沙盒外
⒄允许打印后台处理程序打印到沙盒外的文件
⒅完成软件下载双击.exe文件进入软件安装协议界面,点击勾选我接受协议即可进行软件安装
⒆完成软件安装后点击finish按钮即可关闭弹框
⒇进入软件沙盒操作界面,该界面可以沙盒隔离相关操作
⒈点击设置按钮弹出软件设置弹框,该弹框可以进行软件常规功能设置
⒉点击清理按钮可以对软件运行状态信息进行清空
⒊点击日志按钮可以查看软件运行日志
⒋点击沙盒软件可以对软件的常规功能运行菜单文件设置等进行操作
⒌托盘图标的沙盒指示器,如果启用,工具提示现在包含[#]
⒍现在可以使用“跟踪缓冲区=”来调整跟踪日志缓冲区
⒎-该值表示要使用的k大页面的数量,此处总计为 MB
⒏列表查找器的新功能
⒐用" userpcmgmtsettime time out = some . dll,n
⒑"增强RpcMgmtSetTimeout处理
⒒-该选项允许为每个单独的dll指定是否应该使用RpcMgmtSetTimeout
⒓-此设置优先于硬编码和每个过程预设
⒔-“userpcmgtettime out = some . dll”和“userpcmgtettime out = some .
⒕dll,y”是等价的
⒖添加了“FakeAdminRights=y”选项,使给定框中的进程认为它们拥有管理员权限
⒗-建议将此选项与“DropAdminRights=y”结合使用,以提高安全性
⒘-使用“FakeAdminRights=y”和“DropAdminRights=y”,安装程序仍应工作
⒙增加了对SSDP应用编程接口(简单服务发现协议)的远程过程控制支持
⒚改进的RPC调试
⒛围绕RpcMgmtSetTimeout改进的IPC处理
①-对于特定的调用dll,所需的异常已经过硬编码
②LogApi dll现在使用Sbies跟踪工具来记录事件,而不是使用自己的管道服务器
③SbieCrypto不再触发消息
④改变了枚举过程应用编程接口,现在每个盒子可以枚举超过个过程
⑤重新整理了一下盒子的设置
⑥使组件跟踪更加详细
⑦已修复安全问题:提升的沙盒进程可以访问卷/磁盘进行读取(感谢hg)
⑧修正了GoogleUpdate.exe观察到的SetCurrentProcessExplicitAppUserModelID崩溃问题
⑨修复了资源监视器按时间戳排序的问题
⑩已修复安全问题:允许司机获得进程的提升权限句柄的比赛条件(谢谢打字)
Ⅰ修正了安全问题:“RPC Controlsamss lpc”现在被驱动过滤了(感谢hg)
Ⅱ-这允许提升的进程更改密码删除用户等,使用“OpenSamEndpoint=y”禁用过滤
Ⅲ已修复安全问题:“设备设备应用编程接口设备应用编程接口”现在已被驱动程序过滤(感谢hg)
Ⅳ-这允许提升的进程更改硬件配置,使用“OpenDevCMApi=y”禁用过滤
Ⅴ修复了在使用DevCMApi过滤时网络摄像头访问的问题
Ⅵ已修复免费下载管理器的问题,使用了' appxdloymentclient . dll ' RPcmgmtsettime out = y
Ⅶ修复了不是所有的Winrm文件都被驱动程序阻止的问题,使用“BlockWinRM=n”可以禁用此文件阻止