当前网络安全形势并不乐观，网上浏览时中招网页木马，试用软件带电脑来各种捆绑软件等，总是让人防不胜防。现在可以借助免费、开源的沙盘软件——Sandboxie来更好地保护Windows 10不受外来侵害。

对于1903及以上版本的Windows 10，系统已内置类似沙盒保护组件，不过该组件的使用需要先在BIOS中开启CPU的虚拟化支持，而且它是通过建立快照的模式实现保护，比较耗费系统资源。而Sandboxie则支持Windows 7到Windows 10系统，占用资源更少，更方便普通用户的使用。

Sandboxie通过在当前系统下虚拟出一个环境，然后将指定的程序运行在这个虚拟环境下，从而实现对系统的隔离保护。软件内置常见的保护模式，它的使用非常简单。比如要以沙盘模式启动电脑中的程序，点击“开始→Sandboxie开始菜单”，这样就会出现Sandboxie自带的开始菜单（图1）。

图1 Sandboxie开始菜单

只要是从Sandboxie开始菜单中启动的应用程序，即可处于沙盘保护模式下，比如在Excel中“启用宏”是个比较危险的操作，此时可以使用沙盘模式启动Excel，然后在其中启用宏来运行包含宏的文档，这样既可以运行宏，又可以让宏仅仅运行在保护模式中，处于保护模式下运行的程序，在程序窗口会出现黄色外框提示（图2）。

图2 处于保护模式下运行的Excel

因为此时Excel是处于虚拟沙盘中运行，文件默认保存在沙盘模式。如果需要将这里文件保存到正常系统环境中，可以在Sandboxie中点击“沙盘→DefaultBox→浏览保存的内容”查看，然后根据自己的需要选择是否需要保存即可（图3）。

图3 查看保护文档

有时我们可能需要同时运行多个需要保护的应用程序，这时可以通过Sandboxie创建多个沙盘，并在不同沙盘中运行指定程序。

启动“Sandboxie Control”，点击“沙盘→创建新沙盘”，按实际需要创建沙盘即可。比如在“浏览器沙盘”中启动浏览器上网（这样可以很好地保护上网安全），在“邮件沙盘”中启动邮件客户端（可以有效隔离邮件带来的病毒），在“软件沙盘”中测试危险软件（关闭软件窗口即可实现隔离）等等（图4）。

图4 创建沙盘

不过需要提醒大家的是，Sandboxie可以很好地保护我们的系统安全，但它并非是万能的。比如你使用沙盘模式启动IE去浏览钓鱼网站，如果输入真正的账号信息，那么依然可能会被钓鱼！因为Sandboxie主要是在关闭程序后清除所有的操作结果，而对信息输入这类人为过程操作它是没办法控制的，还需要我们自己提高警惕。