科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全轻松保卫PC安全:沙盘(sandbox)

轻松保卫PC安全:沙盘(sandbox)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

沙盘是系统中的一个隔离区域,程序可以在此区域中运行,但它不会影响你的电脑。

来源:zdnet整理 2010年6月3日

关键字: 沙盘 sandbox

  • 评论
  • 分享微博
  • 分享邮件

  沙盘是系统中的一个隔离区域,程序可以在此区域中运行,但它不会影响你的电脑。

  正常的Windows环境模拟沙盘中的启动程序,但所有的文件存取都被“困住”并在一个隔离的区域执行。通过这种方式,有害的软件再无法进入系统文件或造成其它任何损失。

  沙盘是一种按照沙盘原理执行并对你有帮助的软件。在这个指南中,你将发现更多有关沙盘及其用途的内容。

  这个程序是共享软件,你可以在下面的链接中下载:

  

转到沙盘的主页

  1. 什么是沙盘及其用途

  沙盘(Sandboxie)是针对Windows的一个沙盘程序。它是一个防止外部干扰的区域,程序可以在里面运行,但系统文件无法被更改。

  沙盘监控在这个区域启动的程序并把所有的文件存取改为虚拟的文件系统。所有的改变只在沙盘这个区域中有效。硬盘上的真实文件仍然保持不变。

  例如: 你启动沙盘外的一个文本编辑器并在文件C:/test.txt中输入"Hello world"。然后,你在沙盘中启动文件编辑器,打开C:/test.txt并把文档改为"xxxxxx"。现在,沙盘中的文件包含"xxxxxx", 而沙盘外的相同文件上仍然写着"Hello world"。

  沙盘与Windows Registry以同样的方式运行。病毒,特洛伊和类似的“恶意软件”是有害的,因为它们“附着”在系统上。例如,它们改变系统文件,每当系统启动都会导致特洛伊的开启,或者它们就是任意删除文件。

  特别是特洛伊改变系统导致用户文件在操作系统运行时无法被查看。

  当这样的一些程序在沙盘中开启时,它们无法再引起任何损失,因为所有的修改都被沙盘所困住,而且真实的文件无法被更改。

  每次只要你打开沙盘中的更改文件,你肯定也会打开特洛伊或病毒。因此,你有必要定期地删除沙盘中的内容。通过这种方式,所有的更改将作废,沙盘中的文件将恢复到最初的状态。

  因此,沙盘不能针对键盘记录器进行保护,因为它们仍然运行并通过网络毫无阻碍地给你发送文件。直到你重启电脑并删除沙盘的内容,你的系统才能排除这些程序。因此,我们建议你不仅要使用沙盘还要扫描新病毒并安装防火墙。

  提示: 沙盘通过默认的方式阻拦一些低层次的访问,这一方面阻止安装Windows的服务和驱动程序,另一方面也终止很多键盘记录器。不过,这仍然不能给你带来完全的安全保护。

  2. 沙盘的基本功能

  虽然沙盘是可以免费使用的,但我们建议你花钱购买软件(只花

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章