你有什么看法(根据你的经验)沙箱应用程序隔离Windows程序？

Question

我尝试了很多软件，这往往会堵塞Windows。所以我想(而不是打破这个坏习惯)，我会开始使用一些沙盒软件来隔离我正在尝试的软件。

目标:能够完全删除一个应用程序，这样(对Windows)它就像从未安装过一样。

我看到有一个品种繁多。

Sandboxie (免费软件)-- Sandboxie是这个群体中最受关注和广泛使用的免费应用程序之一。与其说它被设计成一个“全桌面”解决方案，不如说它是一种隔离某些程序的方法，这些程序构成了类似风险的网络浏览器。播客：http://www.grc.com/securitynow.htm#55

Trustware Bufferzone类似于Sandboxie，Bufferzone更多的是隔离来自互联网的威胁，而不是完全锁定您的系统。它旨在隔离应用程序，如网页浏览器、电子邮件和点对点程序。下载的文件继承了Bufferzone的保护，所以如果您安装了从受保护的应用程序下载的东西，它也会受到保护。

Answer 1

我只想用虚拟机。

Answer 2

正如Ward所提到的，虚拟机对于您的目的来说是理想的。您可以在安装软件之前对磁盘进行快照，然后在安装之前将其回滚，它就完全消失了。

然而，如果您决心采用应用程序虚拟化的路线，请看Altiris SVS。这是一个企业级产品，但非商业版本在几年前免费发布。它可以完成您所描述和隔离的应用程序和应用程序所编写的任何数据(任何数据)。

Answer 3

它对测试很有用，但我只能尽可能地相信它--大多数(如果不是大多数VXers )使用IoDeleteDevice()技巧来摆脱Sandboxie，或者如果黑客设法在您的Sandboxie中运行任意代码，他仍然拥有与将其加载到内存中的用户相同的有效权限，并且还可以使用一些技巧来释放。尽管它对于测试良性应用程序很有用，但是要记住，如果您使用它来测试潜在的恶意应用程序，您仍然需要小心。