本文目录一览：
库盒为什么用不了？
一直以来我们都希望为 Windows 系统中的软件创造一个隔离环境：从系统安全的角度出发，我们可以将软件的权利限制在一个隔离的空间当中，避免其对主系统运行造成影响；另一方面，创造隔离环境还可以实现一些新的功能特性，比如「双开」某些软件，或者是打造安全的上网环境临时提供给其它成员使用等。
不过目前 Windows 上可以实现软件隔离的方案并不算多，此前我们曾经 介绍过 使用 Windows 自带权限工具，通过建立账号的形式来实现软件隔离，好处是对于系统性能的影响不大，但上手操作等较为复杂，另一个方案则是通过虚拟机来实现，虽然操作较为容易，但是对设备硬件有要求（设备最好支持硬件虚拟化）并且运行效率不高，如果只是为了解决一些日常使用需求还显得有些大材小用。
因此最为合适的解决方案显然就是「沙盒」了。微软曾在 2019 年 5 月更新中加入了原生的沙盒功能，但这个系统沙盒「用后即焚」，关闭后也无法保存数据以供下次使用，每次启动都必须重新安装；同时它本质上也采用了虚拟化技术，因此对系统版本（需要专业版/企业版 Windows 10）和环境（需要虚拟化支持）也有要求。
所以如果你需要一个性能开销小、更加简单易用的 Windows 隔离方案，最近刚刚宣布转为免费软件的老牌沙盒软件 Sandboxie 就值得重新考虑一下了。
为什么选择 Sandboxie
作为老牌的沙盒软件，Sandboxie 相比上文提到的隔离方案有着相当大的优势。
首先 Sandboxie 实现方式无需虚拟化，它的工作原理类似于在真实操作系统的运行层之上新建了一个安全运行区域，因此沙盒内软件的启动和运行速度几乎都与真实系统环境下无异。
其次，Sandboxie 对于系统版本的要求也较为宽松，除了目前主流的 Windows 10 之外，早期的 Windows 8.1、Windows 7 等版本都可以使用。更重要的是 Sandboxie 支持将沙盒中的数据拷贝回真实系统，在 Sandboxie 关闭或重启后，下一次依然可以继续使用此前的环境和数据，无需反复配置。
Sandboxie 的基本运行原理
和很多安全软件相同，安装 Sandboxie 时软件会提示将在系统中安装驱动组件等，并且在第一次启动时通过引导页再次说明软件的实现原理以及一些基础的使用方法。
安装完成 Sandboxie 之后，真实系统的桌面上便会出现「使用 Sandboxie 打开默认浏览器」的快捷方式，双击这个快捷方式就会直接在沙盒中启动网页浏览器。
整个在沙盒上使用网页浏览器其实和真实系统中使用基本没有什么差别，因为并非是基于虚拟机所以几乎看不到卡顿和延迟，唯一的区别是只有当鼠标移动到沙盒中运行的软件的窗口边缘时才会出现——沙盒中运行的浏览器在窗口边缘会出现黄色的边框。当然为了出现可能的误操作，还可以在 Sandboxie 的设置中让黄色边框一直显示。
默认安装完成之后会生成一个默认沙盒，当然你也可以根据需要（比如针对软件类型设置不同）新建沙盒，并且这些沙盒环境均可以独立运行，并不会和真实系统冲突，当然我们使用沙盒最重要的当然是运行软件，在 Sandboxie 运行软件大致有这么两种方式：
首先最为直接的方式就是直接在真实系统中，通过右键菜单的形式运行在沙盒中，如果设置多个沙盒还可以进行选择。
另外一种方式则需要回到 Sandboxie 控制器中，每一个沙盒环境都映射了完整的系统环境，包括资源管理器，文件目录以及开始菜单等。点击希望运行软件的沙盒，在右键选择-在沙盒中运行：之后会出现多个选项，比如运行系统默认的浏览器、邮件客户端，或者是从开始菜单、资源管理器或者是手动选择软件。
另一方面，在沙盒中下载或者保存文件等操作则与真实的系统无关。比如说你在沙盒中通过浏览器下载了一个文件，看上去文件被下载到了 Download 目录中，但你在真实系统中通过资源管理器是看不到下载文件的。当然 Sandboxie 可以通过取回的方式将文件转移到真实系统对应的文件夹中。
这也有效地限制了一些软件后台下载行为——下载的文件数据只有经过我们的认可和需要才能被拷贝到真实系统目录当中。
