Sandboxie64位也叫沙箱，是一款用来保护系统安全的工具，Sandboxie64位能够在你要运行的程序与系统之间建立一个隔离层，将系统安全风险降低为零，从而对电脑的局部进行保护。

Sandboxie64位允许你在"沙盘环境"中运行浏览器或其他程序，这个"沙盘"个人感觉就是跟"影子"一样的概念罢了。因此，在沙盘中运行的程序所产生的变化可以随时删除。可用来保护浏览网页时真实系统的安全，也可以用来清除上网、运行程序的痕迹，还可以用来测试软件，测试病毒等用途。即使在沙盘进程中下载的文件，也可以随着沙盘的清空而删除。

沙盘也为HIPS的一种，称为沙盘HIPS。如果大家对"影子"/"沙盘"这2个概念还不清楚的话，这里引用官方的一段话：电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而Sandboxie就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，除去玻璃，纸上还是一点改变都没有的。

如果还需要再解释一下的话，Sandboxie就是相当于在你要运行的程序与系统之间建立一个隔离层，当我们运行程序的时候，就会将程序直接调入该隔层中，此后，程序对系统所做的修改，都会被限制在这个隔离层中，而不会真正地去触及系统。这样的话，就算电脑感染了病毒和木马，也不会对系统造成真正的伤害。

常见问题

sandboxie直接访问和完全访问有什么区别?

首先明确概念：沙盘默认设置只可以读取沙盘外文件和文件夹，不可以修改和删除。

为了在一些特殊场合，方便“在沙盘内运行的程序”访问“沙盘外的文件夹和文件”，设计了此功能。

直接访问和完全访问都拥有读取、写入、修改和删除文件及文件夹的权限，其中：

直接访问适用于“沙盘外被强制入沙盘运行的程序”;

完全访问不仅仅包括直接访问的范围，并且还包括“在沙盘内的程序”。

举例直观说明2者区别：

一个安装在沙盘外的QQ.exe，被你某个沙盘设置为强制运行程序，你双击这QQ.exe，这沙盘会强制挂钩监视QQ进程，如果运行过程中创建或者修改了某些文件，产生的新文件或者修改包括注册表只在沙盘中产生和体现，不会影响沙盘外的QQ目录和操作系统。

---这就是“沙盘外被强制入沙盘运行的程序”，直接访问的范畴。

强制入沙适合绿色软件等无需安装的简单软件。

你安装或者复制一个程序或者文件夹到某个沙盘目录下，在沙盘目录下，直接双击运行，或者做快捷方式到桌面运行。如果有产生新文件，比如下载软件，同上，也在沙盘内;和上面的不同点是：这新文件是沙盘内程序产生的;而不是如上沙盘外程序被强制运行，进而被复制到沙盘中运行，进而下载产生的。

---这就是“在沙盘内的程序”，完全访问的范畴。

安装到沙盘适合找不到绿软的软件、网银、.NET等等复杂软件。

资源访问-文件访问中，还有一个阻止访问：顾名思义，就是不允许读取这文件夹。非常适合用来保护自己的隐私，如果你不信任这沙盘中的程序，大可以在这里加入你的所有包括个人隐私的盘符和文件夹，记得不可以添加操作系统盘和sandboxie程序所在目录。