Sandboxie免费了，记录下安装时需要的东西，方便使用

cne53102

Sandboxie好像是2019年变成免费的了，不需要下盗版破解了，但安装时会遇到点问题，在此记录下，方便使用。

沙盒和虚拟机能提供的防护也不是无限的，尤其是沙盒默认是可以读取磁盘其他位置的。
有条件的还是搞个低功耗的小机器做炮灰机比较好，这个东西只是为了偶尔的不得已之后能搞的稍微干净点。
虚拟机也可以，但沙盒和虚拟机的选择谁好谁劣不讨论，按实际资源和实际需要选择。

（发这个帖子时论坛维护中搜索功能暂时不可用，无法确定是不是已经有人发过了，如有重复见谅）

Sandboxie官网：
        https://www.sandboxie.com/
        Sandboxie下载页面（未来可能发生变化建议从官网首页进入）：
                https://www.sandboxie.com/DownloadSandboxie
        目前它这个下载需要填一些东西才能下，似乎不太好使的样子，可以多试试，我是试到第二天才成功的，
        但由于它搞了个很长的协议并且我缺少读完的耐心，我就不分享我下载的那份了，大家肯定是能成功下载的。

这个东西在Win7安装时会遇到一个SbieSve数字签名的问题，在组策略里设置忽略或警告也是不能安装的，需要安装一个更新补丁：
        KB3033929
                32位：https://www.microsoft.com/zh-CN/download/details.aspx?id=46078
                64位：https://www.microsoft.com/zh-CN/download/details.aspx?id=46148
在网上看到的原因是：
        “因为你的操作系统接近于纯净版没有任何更新补丁或者还未通过更新安装过一个数字签名验证的补丁，导致即便是系统关闭了验证，也还是会有这个错误提示”
相信这个坛里的各位应该都不会用什么不干净的系统，所以可以说基本上不必尝试，直接下这个补丁就可以了，节省点时间。

以管理员打开命令提示符cmd，执行如下命令，完成后，重新启动电脑，关闭数字签名验证：
        bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

重启后安装Sandboxie将不会看到SbieSve数字签名的问题。

以管理员打开命令提示符cmd，执行如下命令，完成后，重新启动电脑，恢复数字签名验证：
        bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS

右键沙盒，沙盒设置，资源访问，在阻止访问中设置希望阻止的目录，有其他需要也可以看看别的选项。

至此安装完成。

使用方面，以下用典型的常用的软件TIM和阿里旺旺举例：
        右键安装程序，在沙盒中运行。（拖动运行于沙盒的程序窗口时默认外面会显示个带颜色的框方便确认）
        虽然在沙盒中安装的东西在桌面上是看不到的，但沙盒是不会自动清空的，在沙盒运行资源管理器才能看到那些，为了方便，可以建立批处理代替快捷方式：（当然用后即焚也可以）
                "C:\Program Files\Sandboxie\Start.exe" /box:Sandbox "C:\Program Files (x86)\Common Files\Tencent\QQProtect\Bin\QQProtect.exe"
                "C:\Program Files\Sandboxie\Start.exe" /box:Sandbox "C:\Program Files (x86)\Tencent\TIM\Bin\TIM.exe"
                "C:\Program Files\Sandboxie\Start.exe" /box:Sandbox "C:\Program Files (x86)\Rime\weasel-0.14.3\WeaselServer.exe"
        后半部分其实是沙盒里的位置，中间的/box:Sandbox的“Sandbox”要改成你的沙盒名称，意思是从这个沙盒里运行，可以建立很多个沙盒。
        TIM与QQ一样，QQProtect这个东西没有运行的情况下是无法启动的，所以要先运行QQProtect.exe
        最后一条的WeaselServer.exe是我的小狼毫输入法，不加入它的话，沙盒里无法输入中文，这个也许有更好的解决方法，但时间精力有限而且我已实现物理隔离所以未做更多的探索。
        其他的输入法可能也需要做类似的事情，但我就不去尝试了，另外也建议各位尽早换掉非开源的输入法。

        阿里旺旺虽然也会有类似QQProtect的东西一起运行，但实测它不需要先运行那些东西，直接启动阿里旺旺就可以，剩下的它自己会启动。
                "C:\Program Files\Sandboxie\Start.exe" /box:RedZone "C:\Program Files (x86)\AliWangWang\AliIM.exe"
        但如果只开这个，还是需要加上输入法那行：
                "C:\Program Files\Sandboxie\Start.exe" /box:Sandbox "C:\Program Files (x86)\Rime\weasel-0.14.3\WeaselServer.exe"
        不然也无法输入中文，重复运行小狼毫的WeaselServer.exe看起来不会引起问题。

        其他软件可以在沙盒中运行资源管理器去找到他们的位置

powermeter

以前用过。

wudicgi

去年差点买了，好像每年 30 元，看到这种每年都要付费的就不想买
唯一在这个 sandbox 里运行的程序是百度网盘…… 怕它流氓，但又不得不用

cne53102

wudicgi 发表于 2020-4-8 16:35
去年差点买了，好像每年 30 元，看到这种每年都要付费的就不想买
唯一在这个 sandbox 里运行的程序是百度网 ...

百度网盘那个网速用x86太费电，用淘汰的旧手机装它app慢慢挂

wudicgi

cne53102 发表于 2020-4-8 16:48
百度网盘那个网速用x86太费电，用淘汰的旧手机装它app慢慢挂

有一台 J3455 CPU 自组的主机当 NAS, 还跑 Web 和 MySQL 等服务，只本地用
功耗不高，但我现在都开始嫌弃它性能不够了

wudicgi

cne53102 发表于 2020-4-8 16:48
百度网盘那个网速用x86太费电，用淘汰的旧手机装它app慢慢挂

另外手机很多 USB 口都是 USB 2.0 的，真用手机下载的话有什么好办法导出来？
128G 内置存储的手机最多也就能下个几十 GB 的文件

cne53102

wudicgi 发表于 2020-4-8 16:56
另外手机很多 USB 口都是 USB 2.0 的，真用手机下载的话有什么好办法导出来？
128G 内置存储的手机最多也 ...

ASUS有个文件管理器挺好用的也没广告，支持网上邻居，nas的samba与之兼容，也可以开网页端，然后从电脑上直接访问手机里的文件，不用插USB

我不会在百度云下那么大的文件，现在偶尔的下载需要是不会超过8GB的，挂着下载然后去睡觉便是

以前在百度云上的文件都趁着linux版百度云没什么限制的时候都下回本地nas了，目前大文件的需求基本上都是可以靠BT下载的视频类

要是下几十个GB那真不适合手机

resethdd

已用免费的一段时间，某些软件沙盘运行不正常

magiczero

这个软件挺好用的

hcambridge

这个软件挺好的，我还在想为啥不开发个手机版，垃圾软件装进去，关门多好。

zjrenyu

沙盘-先收藏下，要用以后好找得到。