开源免费沙箱增强版 Sandboxie Plus 中文版由大眼仔旭发布。Sandboxie 是用于 32 位和 64 位 Windows NT 操作系统的基于沙盒的隔离软件。自从它成为开源软件以来，它一直由 David Xanatos 进行开发，在此之前，它由 Sophos（从 Invincea 收购，Invincea 后来从原始作者 Ronen Tzur 收购了）开发。它创建了一个类似于沙盒的隔离操作环境，在其中可以运行或安装应用程序而无需永久修改本地或映射驱动器。隔离的虚拟环境允许对不受信任的程序和 Web 浏览进行受控测试。

开源免费沙箱增强版 Sandboxie Plus 中文版

由于 Open Sourcing 沙盒发布了两种版本，因此经典版本使用基于 MFC 的 UI 进行构建，此外还包含新功能和全新的基于 QT UI。所有新添加的功能都以 plus 分支为目标，但通常可以通过手动编辑 sandboxie.ini 文件在经典版本中使用。

项目维护
2004 年 – 2013 年 Ronen Tzur
2013 年 – 2017 年 Invincea Inc.
2017 年 – 2020 年 Sophos Group plc
开源发行
2020 年起 David Xanatos

如果您甚至对软件充满热情，那么您可能已经听说过沙盒，它是一种软件管理策略，可将应用程序与关键系统资源，其他应用程序和计算机的操作系统隔离开。通常，这样做是为了减轻系统故障和软件漏洞，并防止可能不可信的应用程序对系统进行永久更改。

简而言之，沙盒应用程序只能访问其自身“盒子”中的资源。有许多实用的沙箱工具，但可以说是基于著名的 Sandboxie 遗留应用程序的 Sandboxie Plus 最受欢迎的工具。

Sandboxie 最初于 2004 年作为用于 Internet Explorer 沙箱的应用程序发布，在随后的几年中增长了很多。它增加了对其他浏览器和许多 Win32 应用程序的支持，然后在 2013 年被 Invincea 收购，然后在 2017 年被 Sophos 收购，现在由 David Xanatos 以 Sandboxie Plus 的名义积极维护。

截至 2020 年，该应用程序被列为开放源代码 GPLv3，并且仍然是沙盒最好的应用程序之一。

在 Sandboxie Plus 中运行应用程序的基本指南
对于未经培训的用户，尽管具有现代的 GUI，但 Sandboxie 并不是一个简单的称呼。但是，在充分利用其潜力之前，需要进行一些练习。

在简单的安装过程之后，该应用程序突出显示系统上检测到的应用程序以及有关兼容性设置的各种建议。检测到的应用程序在“设置”菜单的“软件兼容性”部分中突出显示。

创建一个沙箱
您可以立即获得默认的沙箱。要在沙盒中运行应用程序，只需选择“创建新盒子”，输入名称，选择有问题的盒子，然后运行程序。最初，所有在沙箱中运行的应用看起来都很正常。但是，您可以观察到将鼠标光标移至窗口边框会激活彩色边框。此提示表明该程序已沙箱化。

您将获得有关如何在 Sandboxie Plus 中运行新应用程序的各种选项。例如，您可以将程序分组在一起并同时运行它们，添加各种应用程序限制和与Internet 相关的限制，选择哪些进程使用哪些资源，使用各种恢复选项（快速恢复和即时恢复），以及各种其他有用的兼容性和与跟踪相关的功能。

终止沙箱
终止沙箱也很简单：您可以选择从任务栏图标菜单或直接从应用程序的主窗口终止所有进程。

默认情况下，当您关闭其中运行的应用程序时，该沙箱会自动永久删除。但是，您可以从“设置”部分更改此行为。

结论
Sandboxie Plus 仍然可以做很多事情，因为该应用程序功能强大，而且比首次出现时复杂得多。学习使用有用的恢复选项可以产生各种有益的结果，甚至可以证明从整体上提高了生产率。

它可能并不完美，或者对初学者特别友好（因为它确实至少需要对操作系统的工作方式，设备，一般的访问权限等有基本的了解），但是无可否认，Sandboxie Plus 是其中之一。 Windows 最好的（即使不是最好的）沙箱应用程序。

它为应用程序测试提供了非常灵活和强大的隔离环境以及高度的灵活性。

Sandboxie Plus 许可证

GNU 通用公共许可证 v3.0

官方主页

What’s new in Sandboxie 1.17.3 Plus / 5.72.3
Mar 30, 2026
Added:
added configurable window location settings to control which monitor main, non-main, file recovery, and notification windows open on, including a selectable fallback mode. #4536 #5238
Global Settings > Interface Config > Window Options
added “Label only” border mode option (onlbl, ttllbl, alllbl) that hides the colored border frame and shows only the sandbox name (or alias) label #5239
added MIDI workaround template for Windows 11 #5183 #5203 (thanks xsmolasses)
added new tray customization options (Global Settings > Shell Integration > System Tray): #5254
“Show icons in tray context menu” (Options/TrayIcons) — controls whether custom sandbox icons are displayed in the tray menu.
“Show box alias name instead of box name in tray” (Options/TrayUseAlias) — displays the configured alias/display name in both compact and regular tray menus.
“Show sandbox status as tooltip in tray list” (Options/TrayStatusTip) now supports tri-state behavior: unchecked = never, partial = while Ctrl or Shift is held (default), checked = always.
“Show overlay icons for boxes in tray list” (Options/TrayOverlayIcons) — shows the same box-state overlays used in the main sandbox list (no-force, disk image mounted/unmounted, RAM disk, auto-delete) on tray icons in both the compact widget and the regular context menu.
added border capture exclusion via HideBordersFromCapture
keeps border frames and labels out of screenshots and screen recordings; defaults to CoverBoxedWindows
added border label width and taskbar clipping options
configurable via BorderColor label width and BorderExcludeTaskbar
added UseFakeShellDispatch option to provide synthetic IShellDispatch fallback (may fix some WebView2 issues)
can be disabled per process via UseFakeShellDispatch=process,n
added Template_OnScreenKeyboard (Windows 11) to fix On-Screen Keyboard freezes when used with sandboxed programs
Changed:
reduced constant GUI CPU usage by caching custom BoxIcon resolution in the sandbox model instead of reloading icon resources on refresh
throttled internet connectivity check in SandMan main timer to once every 60 seconds and cache the result
updater only runs when device has internet connectivity, eliminating wasted network attempts and reducing repeated HKLM\SYSTEM\Setup\SystemSetupInProgress registry checks
changed duplicate sandbox behavior so active box aliases also receive the “Copy” suffix on duplication
changed tray sandbox/group ordering to mirror sandbox list mode (manual / ascending / descending), including group ordering
improved tray/sandbox submenu icon caching by resolving DblClickAction target paths (GetCommandFile) only on cache misses and caching LoadWindowsIcon(path,index) results for Run/Start menu entries, reducing repeated system icon extraction when opening menus
improved border rendering
Fixed:
fixed false “Some changes haven’t been saved yet” prompt when leaving Network Options with unlisted-process network mode set to non-default
fixed duplicated boxes not preserving the original box group assignment
fixed double-clicking on a group’s empty path/command line crash #5253
fixed compact tray box list clipping long sandbox names; width is now measured precisely per item using font metrics and scales correctly at any DPI #5254
fixed WOW64 registry view inheritance for relative key opens in SbieDll, preserving parent KEY_WOW64_32KEY/KEY_WOW64_64KEY semantics across NtOpenKey/NtCreateKey #5171 #5244
fixed handle leak in ScanStartMenu: IShellLinkW and IPersistFile COM interfaces were never released in ResolveShortcut, permanently retaining handles (file, registry, icon) for every .lnk shortcut scanned; replaced raw pointers with CComPtr to ensure Release() on all exit paths
fixed parsing logic for ClosedClsid and ClosedRT settings #5263
FIXED SECURITY ISSUE ID-32: EditPassword Hash Entropy Loss, new passwords will ne salted SHA256 and base64 encoded
Note: the fix only takes effect when the password is being set, existing passwords remain weak
fixed Local Denial of Service (DoS) Vulnerability Exploitable by Sandboxed Process CVE-2026-32603 (reported by sammy12342)
fixed Sandboxie-Plus EditAdminOnly Bypass via INI CRLF Injection (reported by sammy12342)
fixed issues with GetRawInputDeviceInfoSlave (reported by sammy12342)
fixed an issue with RunSbieCtrl (reported by Yanchon918s)
fixed name validation in ProcessServer handlers (reported by Yanchon918s)
fixed parameter validation in NamedPipeServer (reported by Yanchon918s)
fixed file integrity issues with updater (reported by sammy12342)

资源：1237.rar
解压密码：www.dayanzai.me
转载请保留出处，谢谢合作~
点击下载（提取码：536766）
点击下载（提取码：tvmp）
点击下载（提取码：536766）
点击下载（提取码：1xce）