Sandboxie新手教程：创建沙盒TestBox并隔离运行记事本

在 Windows 电脑上试用未知软件或测试可疑脚本时，直接运行可能会污染系统环境。Sandboxie 通过在隔离的“沙盒”中运行程序，将产生的文件修改和注册表变动限制在特定区域内，从而保护主机系统。这种机制让你可以放心测试，确认安全后再决定是否保留更改。

Sandboxie Control 主界面，显示默认沙盒列表及顶部菜单

要实现这一效果，核心逻辑是“先选定沙盒，再从该沙盒的入口启动程序”。下面以经典的 Sandboxie Control 界面为例，创建一个名为 TestBox 的沙盒，使用系统自带的记事本进行练习，最后演示如何提取文件或彻底清除测试痕迹。

1. 安装并确认控制界面正常

从官方渠道获取适用于当前 Windows 版本的安装包，按照向导完成安装。首次打开 Sandboxie Control 时，观察主界面是否加载正常，确保没有驱动或服务报错提示。

需要注意的是，Sandboxie 并不是一个独立的虚拟机系统，也不能把已经正在运行的程序直接“拖”进沙盒。必须从沙盒提供的启动入口进入，程序才能在隔离环境中运行。初次练习建议使用系统自带的记事本（Notepad），避免直接使用来源不明的安装包，以便专注于理解操作流程。

如果是在受策略管理的企业电脑上安装，遇到驱动加载失败或权限拦截时，应联系管理员处理，不要强行关闭系统防护来继续教程。

1. 安装并确认控制界面正常

2. 创建 TestBox 并保留默认设置

在菜单栏点击【Sandbox】，选择【Create New Sandbox】。在弹出的对话框中，将新沙盒命名为 TestBox。如果没有指定其他沙盒作为配置模板，新建的沙盒将自动应用默认的安全设置。

在 Create New Sandbox 对话框中命名 TestBox

创建完成后，在左侧列表中找到 TestBox。此时不需要急于修改复杂的访问规则或例外路径。对于初学者而言，清楚记住这个测试沙盒的名称至关重要，因为后续的文件恢复和数据清理都针对这个特定的盒子进行。

请区分“配置”与“内容”：配置决定了程序如何在沙盒中运行，而内容则是程序运行后产生的实际文件和数据。即使程序关闭，这些内容默认仍会保留在沙盒存储区中，不会自动消失。

3. 在盒内启动记事本并检查归属

右键点击 TestBox，选择【Run Sandboxed】，然后点击【Any Program】。在运行窗口中输入 notepad.exe 并确认。这一步是关键：必须通过这个入口启动程序，而不是先在桌面打开记事本再切换窗口。

右键菜单选择 Run Sandboxed -> Any Program 并输入 notepad.exe

程序启动后，回到 Sandboxie Control 主界面，查看程序列表。你应该能看到记事本进程明确显示在 TestBox 下方，这证明它正处于隔离状态。

在记事本中输入一段测试文字，例如“Sandboxie Test”，然后尝试保存。即使保存对话框显示的路径是熟悉的“桌面”或“文档”，文件实际上可能被重定向到了沙盒的隔离存储区。因此，不能仅凭资源管理器中看到文件就认为宿主系统已存在该文件，需要通过沙盒的恢复功能来验证。

4. 恢复需要的文件，再结束测试

如果需要将测试文件提取到沙盒外，右键点击 TestBox，选择【Recover Files】。在恢复界面中，找到刚才保存的文件，确认目标位置后执行恢复。打开恢复后的文件，核对内容是否完整。

Recover Files 界面显示沙盒内的测试文件

测试结束后，如果想丢弃此次产生的一切改动，右键点击 TestBox 并选择【Delete Contents】。此操作会清空该沙盒内的所有文件和注册表修改，但不会影响宿主系统的真实数据。请注意，不要在存放重要长期数据的沙盒中随意执行此操作。

如果程序在沙盒中卡死，可以使用【Terminate Running Programs】强制停止，但这不等于保存了工作。完整的流程应当是：结束运行、按需恢复文件、最后删除内容。保持“先选盒、再启动、核对进程、最后处理数据”的顺序，就能安全地利用 Sandboxie 进行各类软件测试。