App+1 | 用 Sandboxie-Plus,管住「不听话」的 Windows 软件
相信不止我一个人,遇到过一些很不守本分的国产日用软件:
- 明明只需要用到核心的功能,却给我安装一堆功能无关的捆绑;
- 即使退出了应用,依然有它的组件赖在后台不肯走;
- 广告、资讯弹窗开机自启,屡禁不止;
- 更有甚者,居然还会给系统安装驱动程序,而该驱动的作用与该应用的功能是无关的……
长此以往,桌面上一堆「毒瘤」图标泛滥,电脑速度也变慢。
然而,很多时候,这些软件的功能却是我的刚需,一时间没有足够的替代品,因此往往还需要继续使用。对我来说,离不开的就是百度网盘和迅雷:前者依然是诸多大佬传送作品稿件的首选,后者则能轻易征服一些难以下载的资源。
那么,如何才能让这些「不听话」的软件安分起来,为我所用的同时,不让他们的「流氓」行径拖慢电脑性能、干扰日常使用?
我的答案,就是著名的虚拟化沙盒软件 Sandboxie-Plus。
Sandboxie-Plus 是何方神圣?
Sandboxie Plus 是软件开发者 David Xanatos 在知名沙盒软件 Sandboxie 停止开发后,接手维护并推出的进化版本。
![Sandboxie 版- 下载](https://cdnfile.sspai.com/2024/05/13/article/fbdb620d34440b4f3ae5b35014da66f9.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
Sandboxie 可以在从 Windows XP 到 Windows 10 的系统中创建沙盒环境,程序在沙盒中运行的时候,即使再怎么修改系统,也不会影响到沙盒外真实的系统环境。这款 XP 时代诞生的老牌沙盒于 2019 年宣布停止维护,所属公司 Sophos 将其开源。
紧接着,开发者 David Xanatos 基于 Sophos 开源的代码,持续推出新版本,改善了对 Windows 10/11 的支持,后来才有了 Sandboxie-Plus:
- 采用 Qt 开发全新界面,更专业而易用性不减
- 重点打造沙盒安全功能,增加了更为细致的安全选项
- 引入沙盒导入/导出功能,利于重装系统时恢复,甚至可用于分享沙盒配置
- 可自愿捐赠,享受更具客制化的沙盒安全特性
安装与配置注意事项
![](https://cdnfile.sspai.com/2024/05/13/8820903eb35c4764655d8800b435e090.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
官网下载时有一些值得注意的地方:
- Sandboxie-Classic 是基于原版 Sandboxie 开发的版本,保留了过往的界面与使用习惯,但功能特性少于 Sandboxie-Plus。
- 注意安装过程中不要选择「提取全部文件以备便携化使用」。我不建议便携化安装的,因为每次都需要请求管理员权限。
安装完成后,启动 Sandboxie-Plus。此时会打开「设置向导」,以下环节需要注意:
- Sandboxie-Plus 用途这里选择「个人」。该选项后续无法再修改,因此请慎重选择。
![](https://cdnfile.sspai.com/2024/05/13/243dedb08403b552d6a837dfb6ba86fc.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
- 赞助者凭据用于获取更多技术支持,不填写凭据不影响功能使用。
- 设置视图模式。三种模式的区别在于界面的丰富程度,其中,「高级视图」有工具栏和日志显示;「简易视图」隐藏了工具栏与日志;而「经典视图」则与前身 Sandboxie 的风格一致。个人建议选择「高级视图」。
- 设置系统整合。建议勾选「随系统启动沙盒管理器」和「添加『在沙盒中运行』右键菜单」。前者能保证 Sandboxie-Plus 随叫随到,后者有利于帮助你快速利用沙盒运行指定程序。
- 自动更新的选项建议打开,务必选择「稳定版通道」。
我推荐的沙盒使用策略
Sandboxie-Plus 配置完成后,回到主界面,我们就可以见到这里已经有了一个默认的沙盒 DefaultBox,开箱即用,你可以直接使用该沙盒来安装、运行那些「不听话」的软件。
但是,考虑到那些软件多为日常所必需,我不建议直接使用默认沙盒,而是采用这样一种策略——每个软件在各自独立的沙盒中运行。
换言之,安装每款软件之前,先创建一个新沙盒,再在该沙盒中运行安装程序以安装该软件。我认为优点有三:
- 有利于集中管理软件的数据文件。软件运行过程中产生的资料,统统集中在单个沙盒中,不会散落在电脑的各个角落,也不会与其他软件混淆。这对微信、QQ 等数据文件量可观的应用来说更为明显。
- 有利于备份恢复。你可以使用 Sandboxie-Plus 自带的沙盒备份恢复功能,轻而易举地备份、恢复软件本体及其数据。对于承载大量重要数据的即时通信软件,如 QQ、微信、钉钉,这将非常实用。
- 可以间接实现多开。由于每个沙盒彼此独立,一些不支持多开的应用也能实现多开——只需创建多个沙盒,分别安装同一款软件。例如,你要同时登录 3 个微信账号,那就创建 3 个沙盒,各自安装微信并登录账号即可。
实战:以安装迅雷为例
接下来,我将直接以实战的方式,教大家如何配置 Sandboxie-Plus,将软件安装到沙盒中。这里,我选择具有代表性的迅雷。
1)创建沙盒
首先,我们需要专门为迅雷创建一个独立的沙盒。
第一步,打开 Sandboxie-Plus 主界面,右击沙盒列表空白处,选择「新建沙盒」。
第二步,在弹出的「创建新沙盒」窗口中,指定沙盒名称。「沙盒类型」选择「标准沙盒」,然后点击「下一步」。
![](https://cdnfile.sspai.com/2024/05/14/2b8f8fbd98247de8725c166a5cc9784f.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
第三步,很快沙盒就创建成功了,此时,Sandboxie-Plus 会提示你「新沙盒采用虚拟化方案 2 创建」,直接确认即可。
到这里,全新的Thunder2
沙盒创建完成,如下图所示。
![](https://cdnfile.sspai.com/2024/05/14/bf91e4fbd67daefd8df209f0f33bdea4.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
2)运行迅雷安装包
从迅雷官方网站下载最新版本的安装包。然后,右击安装包,选择【在沙盒中运行】,或者将该安装包拖到 Sandboxie-Plus 的窗口中。
![](https://cdnfile.sspai.com/2024/05/15/66d5a012c8334542c7292a5f2521196e.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
此时软件会要求你选择在哪个沙盒中运行。在这里,选择我们刚刚创建的Thunder2
沙盒,点击「确定」。
![](https://cdnfile.sspai.com/2024/05/14/f47b94fa0bdd43daf9d1dd84c3f3dc56.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
稍等片刻,Sandboxie-Plus 就会弹出 UAC 提示,确认之后,迅雷的安装程序就会自动运行。如果你把鼠标放在窗口外框向外一点点,你就会看到黄色的框框,说明该程序运行在沙盒中。
![](https://cdnfile.sspai.com/2024/05/14/3b20039b1992462aea61c5ce5b5c4f50.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
接下来,正常安装软件即可。安装过程中,Sandboxie-Plus 会自动拦截迅雷安装驱动程序的请求,实测这两个驱动程序起到守护迅雷的作用,并不影响它本职的下载功能。
![](https://cdnfile.sspai.com/2024/05/14/822fe37c17ef044c87360c4241def0e8.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
安装完成后,迅雷顺利运行。
3)创建快捷方式
安装在沙盒中的软件,是无法直接在桌面上创建快捷方式的。此时我们需要借助 Sandboxie-Plus 自带的功能,来为迅雷创建桌面快捷方式。
第一步,右键点击Thunder2
沙盒,依次选择【沙盒内容】→【创建快捷方式】。
![](https://cdnfile.sspai.com/2024/05/14/d4ef7617ee4ef70130847ebe3828859a.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
第二步,此时会弹出以下提示,直接确认即可。
![](https://cdnfile.sspai.com/2024/05/14/0fd00877df8a74ec9026296cb072db00.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
第三步,确认后,你的显示器左上角会弹出「Sandboxie 开始菜单」。它类似于真实的「开始菜单」,列出了沙盒内外安装的各种程序。在这里,依次选择【程序】→【迅雷软件】→【迅雷】→【迅雷.lnk】。
![](https://cdnfile.sspai.com/2024/05/14/71c16af5d17a2947f53ba587924b666e.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
第四步,指定快捷方式创建的位置。根据你的习惯选择,例如电脑桌面。快捷方式文件名默认会以沙盒名作为前缀。
![](https://cdnfile.sspai.com/2024/05/14/c639eb55d278bf3a05c4d15498fd0d31.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
确认无误后,点击「保存」,快捷方式就创建好了。
4)运行迅雷,并查看运行状况
我将快捷方式创建在桌面上。双击该快捷方式,即可在沙盒中运行迅雷。下载文件的表现基本与不使用沙盒时无异,甚至还能正常读取剪贴板(当你复制文件链接时,自动触发迅雷下载)。
此时,打开 Sandboxie-Plus,你可以在沙盒列表中观察到沙盒内打开的所有进程,正如下图所示。
![](https://cdnfile.sspai.com/2024/05/14/62c54216941851b96f292c4c36efc578.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
5)清理残留进程
退出迅雷后,有时还会有进程残留,例如迅雷的后台服务。
如果你希望完全退出迅雷,可以在 Sandboxie-Plus 里关闭沙盒中的所有进程。只需右击列表中的沙盒,选择【终止所有进程】即可。
![](https://cdnfile.sspai.com/2024/05/14/fdef8c829dfef274cc4dcfffc55b5f53.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
提升沙盒易用性
Sandboxie-Plus 面向的主要场景之一,就是在隔离的环境中测试风险应用,因此它提供了一些功能特性,可让沙盒「一抹即平」不留风险。
然而,我们的日常应用,即使「不听话」,也不会像恶意软件那般逍遥法外。启用那些特性反而会妨碍我们的使用,因此笔者建议进行一番配置,以提升 Sandboxie-Plus 在运行日常应用时的可靠性。
1)防止清空沙盒
Sandboxie-Plus 提供了自动删除沙盒内容的选项,以应对沙盒中的风险软件。
但对于 QQ、微信、迅雷等重要的日常应用,显然没有任何删除其内容的必要,相反我们还应当防止 Sandboxie-Plus 误删其内容。一旦删除,轻则花费时间重新安装,重则丢失我们的重要资料,例如 QQ 聊天记录——得不偿失。
根据如下步骤,打开 Sandboxie-Plus 的沙盒防删保护:
- 第一步,打开 Sandboxie-Plus,双击列表中你想要保护的沙盒,打开「沙盒选项」窗口。
- 第二步,点击左侧的「文件选项」标签,然后找到右侧的【保护此沙盒免受删除或清空】复选框。该复选框有两种勾选模式,根据你的需要选择:
- 部分选中(显示为正方形):禁止删除沙盒,但允许清空其内容。
- 完全选中(显示为对勾):禁止删除沙盒,并保护其内容不被清空。
![](https://cdnfile.sspai.com/2024/05/14/df157d6fcd5a1ef45b67c5fc16c5fa20.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
2)关闭沙盒文件恢复提醒
考虑到沙盒内外隔离,而有些用户需要将「我的文档」、桌面等目录的文件从沙盒里导出来,因此 Sandboxie-Plus 提供了「快速恢复」功能,若上述目录有文件产生,则不定期提醒用户有可恢复的文件。
但是,对于日常应用来说,我更希望将所有资料文件留在沙盒里。加之,不少软件会把用户资料放在「我的文档」目录里,每次资料有变动,都会触发 Sandboxie-Plus 的提示,很烦人。
可遵循以下步骤,关闭 Sandboxie-Plus 的「快速恢复」提醒:
- 同样在沙盒选项下的文件选项标签页,点击右侧的「文件恢复」标签,取消勾选【启用快速恢复提示,以便快速恢复创建的文件】。
![](https://cdnfile.sspai.com/2024/05/14/0b5534b1ab72f9291b986fae18d9b1e3.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
3)放宽沙盒文件导入大小限制
出于安全考虑,Sandboxie-Plus 是不允许沙盒直接对本机文件进行写入的。这就意味着,如果你想要修改沙盒外的本机文件,就必须要将文件复制到沙盒中。
一般地,Sandboxie-Plus 会对导入沙盒的文件施加大小限制,默认为 80.0 MB。但有的时候,你可能需要用沙盒应用来修改大文件,例如使用装在沙盒中的剪辑软件来编辑视频,那么就要放宽该限制。
- 可以在刚刚的文件选项中,找到「文件迁移」标签页。根据实际用途,将下方【复制文件大小限制】的值调大。同时,你还可以取消【复制文件大小限制】复选框的勾选,允许任意大小的文件复制进入沙盒。
![](https://cdnfile.sspai.com/2024/05/14/76a76b580214b99238e0c3818d127613.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
注意:
调大(或禁用)文件大小限制需谨慎,因为复制的文件可能会占用大量磁盘空间,并且在复制过程中可能会导致软件卡顿。
管理沙盒文件
在 Sandboxie-Plus 中,应用程序产生的所有文件都存放在沙盒里,不会放到真实的系统环境中。有时想找沙盒中的文件,或许真需要费一番功夫,例如迅雷下载的文件、微信和 QQ 保存的文档,等等。
你可以利用下面这些技巧,便捷地管理沙盒中的资料,不用担心找不到。
1)借助 Sandboxie-Plus 自带的文件管理器
Sandboxie-Plus 自带一套文件管理器,可以浏览沙盒中所有的文件。
只需打开 Sandboxie-Plus,右击沙盒,依次选择【沙盒内容】→【浏览文件】。
![](https://cdnfile.sspai.com/2024/05/15/d07decfe92ef007038f34851a0c48fff.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
随后就会打开 Sandboxie-Plus 自带的文件管理器。在这里,你可以:
- 浏览沙盒内容
- 剪切/复制/删除沙盒中的文件(但不能创建文件与更名)
- 为文件创建快捷方式(将在沙盒中打开文件或文件夹)
- 恢复文件到指定位置
![](https://cdnfile.sspai.com/2024/05/15/b6bf1331ac749da59ba4b3ced591418d.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
图中的目录user
存放用户文件夹的内容(对应系统盘的Users
目录),而drive
目录则存放各个磁盘分区的内容。例如,笔者用于演示的沙盒已经安装了迅雷,你可以见到drive/C/
目录下的迅雷下载文件夹。
提示:
- 上文【沙盒内容】的右键菜单还有一项【浏览内容】,允许你在 Windows 资源管理器中管理沙盒的内容。你可以直接将该文件夹固定在资源管理器的「快速访问」中,方便使用。
2)借助 Everything 等文件搜索工具
沙盒的文件,实际上如普通文件一样,直接保存在本地硬盘中,而非存放在磁盘镜像等媒介。因此你可以使用 Everything 等全盘文件搜索工具,直接检索沙盒的文件。
以 Everything 为例,它默认把本地硬盘所有分区都加入搜索列表。如果你知道文件名,直接键入关键字即可。
![](https://cdnfile.sspai.com/2024/05/15/1e748ba995c87f984ccf1c33867ad7bd.png?imageView2/2/w/1120/q/40/interlace/1/ignore-error/1)
3)为沙盒内的资料文件夹创建链接
对于你经常使用的软件,总是按上述方法去找资料文件夹的话,未免会有些麻烦。就拿我来说,我总不可能始终用 Sandboxie-Plus 的文件管理器来打开迅雷的下载目录,于是我希望能够用更便捷的方式来访问。
对此,我们可以用 Windows 的「目录链接」功能,为沙盒中常用的文件夹创建一个链接。
例如,我想在 D 盘根目录为「迅雷下载」文件夹创建链接,则可以遵循以下步骤:
- 第一步,打开 Sandboxie-Plus,右击沙盒,依次选择【沙盒内容】→【浏览内容】,在资源管理器中打开沙盒目录。
- 第二步,浏览到迅雷下载目录,复制地址栏的完整路径。
- 第三步,在资源管理器打开 D 盘根目录,按住 Shift 并右击空白处,选择【在此处打开命令窗口】;Windows 11 为【在终端中运行】,如果此时打开的是 Powershell,则请运行
cmd.exe
切换到命令提示符。 - 第四步,运行以下命令,在 D 盘根目录创建链接:
mklink /j 迅雷下载 <沙盒中“迅雷下载”文件夹的路径>
这样,D 盘根目录下就有了我们刚刚创建好的「迅雷下载」目录链接,访问它的效果与访问一般的目录相同。
注意:
- 建立目录链接后,从目录链接访问沙盒内部的文件时,并不会受到保护。这就意味着,在这种情况下运行沙盒中的风险软件,就等于是在沙盒外运行。因此,仅对你信得过的文件(如文档、图片、视频等)应用这一招。
- 如果你在沙盒中安装风险软件,则建议使用 Sandboxie-Plus 自带的「创建快捷方式」功能(在内置文件管理器中右击文件,选择「创建快捷方式」)。这可以保证你始终在沙盒中访问它们。
写在最后
对于饱受「不听话」的软件困扰,却又离不开那些软件的用户来说,Sandboxie-Plus 提供了一套理想的解决方案。
运用 Sandboxie-Plus,你可以给这些软件提供一个独立于真实系统的运行环境,在防止它们更改系统的同时,又能保证它们正常发挥作用,实现便利与安全的双赢。期待这篇教程能为你分忧。
当然,借助沙盒软件的力量,只是用户的无奈之举。国产软件生态的风清气正,需要各家厂商认真对待用户,真心为用户体验着想。
> 下载少数派 客户端、关注 少数派小红书,感受精彩数字生活 🍃
> 实用、好用的 正版软件,少数派为你呈现 🚀
© 本文著作权归作者所有,并授权少数派独家使用,未经少数派许可,不得转载使用。