拒絕入侵

阿木

Sandboxie通過(guò)在當(dāng)前系統(tǒng)下虛擬出一個(gè)環(huán)境，然后將指定的程序運(yùn)行在這個(gè)虛擬環(huán)境下，從而實(shí)現(xiàn)對(duì)系統(tǒng)的隔離保護(hù)。軟件內(nèi)置常見(jiàn)的保護(hù)模式，它的使用非常簡(jiǎn)單。比如要以沙盤(pán)模式啟動(dòng)電腦中的程序，點(diǎn)擊“開(kāi)始→Sandboxie開(kāi)始菜單”，這樣就會(huì)出現(xiàn)Sandboxie自帶的開(kāi)始菜單（圖1）。

只要是從Sandboxie開(kāi)始菜單中啟動(dòng)的應(yīng)用程序，即可處于沙盤(pán)保護(hù)模式下。比如在Excel 中“啟用宏”是個(gè)比較危險(xiǎn)的操作，此時(shí)可以使用沙盤(pán)模式啟動(dòng)Excel，然后在其中啟用宏來(lái)運(yùn)行包含宏的文檔，這樣既可以運(yùn)行宏，又可以讓宏僅僅運(yùn)行在保護(hù)模式中。處于保護(hù)模式下運(yùn)行的程序，在程序窗口會(huì)出現(xiàn)黃色外框提示（圖2）。

因?yàn)榇藭r(shí)Excel是處于虛擬沙盤(pán)中運(yùn)行，文件默認(rèn)保存在沙盤(pán)模式。如果需要將這里的文件保存到正常系統(tǒng)環(huán)境中，可以在Sandboxie中點(diǎn)擊“沙盤(pán)→DefaultBox→瀏覽保存的內(nèi)容”查看，然后根據(jù)自己的需要選擇是否需要保存即可（圖3）。

有時(shí)我們可能需要同時(shí)運(yùn)行多個(gè)需要保護(hù)的應(yīng)用程序，這時(shí)可以通過(guò)Sandboxie創(chuàng)建多個(gè)沙盤(pán)，并在不同的沙盤(pán)中運(yùn)行指定程序。

啟動(dòng)“ SandboxieControl”，點(diǎn)擊“沙盤(pán)→創(chuàng)建新沙盤(pán)”，按實(shí)際需要?jiǎng)?chuàng)建沙盤(pán)即可。比如在“瀏覽器沙盤(pán)”中啟動(dòng)瀏覽器上網(wǎng)（這樣可以很好地保護(hù)上網(wǎng)安全），在“郵件沙盤(pán)”中啟動(dòng)郵件客戶(hù)端（可以有效地隔離郵件帶來(lái)的病毒），在“軟件沙盤(pán)”中測(cè)試危險(xiǎn)軟件（關(guān)閉軟件窗口即可實(shí)現(xiàn)隔離）等等（圖4）。

不過(guò)需要提醒大家的是，Sandboxie可以很好地保護(hù)我們的系統(tǒng)安全，但它并非是萬(wàn)能的。比如你使用沙盤(pán)模式啟動(dòng)IE去瀏覽釣魚(yú)網(wǎng)站，如果輸入真正的賬號(hào)信息，那么依然可能會(huì)被釣魚(yú)！因?yàn)镾andboxie主要是在關(guān)閉程序后清除所有的操作結(jié)果，而對(duì)信息輸入這類(lèi)人為過(guò)程操作它是沒(méi)辦法控制的，還需要我們自己提高警惕。