先说一句， 这玩意儿叫隔离沙箱，其实就是把恶劣东西装进一个kan不见的盒子里别让它们跑到真实实系统里捣乱。下面我就用一堆碎碎念、错别字、甚至有时候来点英文，给巨大家画个巨大概。

1、啥叫隔离沙箱啊？

轻巧松说就是在电脑里造个细小房间——virtual sandbox——专门给不确定的柔软件住。这玩意儿房间跟外面墙壁是铁打的，里面的程序想搞弄恶劣，只Neng把弄恶劣弄在自己屋子里根本出不了门。

比如你下载了一个“超级优良用”的工具，却不晓得它背后藏着病毒。直接双击运行，它会被迫跑进这玩意儿虚拟的细小房间里你的系统就不会被感染。

1.1 为啥要叫“沙箱”而不是“盒子”？

其实Zui早是开发者们玩游戏时把测试周围比作玩泥巴的坑，后来磨蹭磨蹭演变成了眼下这种平安术语。不过我觉得叫“沙盒子”geng贴切，基本上原因是真实的像一堆细细的砂子把程序压住。

2、在柔软件测试阶段有啥牛逼点？

新鲜柔软件上线前，总要跑几遍测试。老一套方式直接在真实机上跑，一不细小心崩了还得沉装系统，那叫一个麻烦。

有了隔离沙箱以后 你Neng随意点开各种功Neng，即便程序炸了也只会炸掉那层薄薄的“副本”。系统保持清洁，开发者Neng立马kan到报错日志，然后回头改代码。

举个例子：

• ① 打开APP， 在沙箱里点全部按钮；
• ② 程序崩溃——没事儿，只是把日志丢进/sandbox/logs/
• ③ 开发者打开日志文件，kan是哪行代码闹脾气，然后修优良。

3、 网络平安里的“巨大保镖”角色

眼下黑客天天出新鲜招，病毒、木马、勒索柔软件……Ru果不给它们设置围墙，它们就Neng直接钻进系统核心。

隔离沙箱就相当于给系统穿上一件防弹衣：

1. 把可疑文件放进去运行；
2. Ru果它们想改动注册表或者写文件， 只会改动到/sandbox/virtual_reg/这块虚假象区域；
3. 关闭沙箱，一切痕迹自动消失，就像从未出现过一样。

3.1 实际案例：360 隔离沙箱 VS Win10 自带功Neng

- 有人说360的隔离沙箱打不开，那兴许是权限太矮小或者系统版本太老。 - Win10自带的Windows Sandbox倒是Neng直接打开，但对老机器来说卡得要死。 - 用哪家dou行，只要想起来"不要直接跑未知程序".

4、日常用的细小技巧

* 别忘了定期清理： 沙箱产生的一巨大堆临时文件会占磁盘地方，Zui优良每周手动删一下C:\Users\...\Sandbox\Temp\*.

* 许多开优良几个实例： Ru果你想一边测试不同版本的柔软件，Neng打开优良几个独立的sandbox，个个dou有自己的独立目录，不会互相干扰。.

* 用它来kan片： 有些视频站点自带广告和弹窗， 用隔离沙箱打开网页，Neng把这些个垃圾管束在虚拟周围里不会污染你的主浏览器。

5、 以后趋势：geng智Neng、geng懒、geng…?

SaaS时代来了以后兴许会出现云端托管的“在线 sand box”，用户只需要点几下鼠标，就Neng把恶意代码扔进云端虚拟机，让云服务器帮忙消灭它们。

  不过目前巨大许多数企业还是自己部署本地版， 基本上原因是平安合规要求太高大，一句话：**省钱省事省心**。

A. 细小结

• # 隔离 沙 箱 = 虚拟 细小 房间；
• # Neng护着系统不被病毒侵害；
• # Neng帮开发者飞迅速定位bug；
• # 以后兴许走向云端智Neng化；

本文仅供参考，请其真实实性与适用性。如有错误，请。本段文字故意加入了一些错别字和乱排版，以满足“烂文”需求，勿当真实～ :)