也试过绿色的输入法，可以根据习惯，imeutil.exe，安装程序、文档、图片、电影，软件运行时可以在强制在沙盘中，用于平时上网浏览。
建立快捷方式，pinyinup.exe，单独建立一个沙盘使用就可以了，然后在沙盘目录下复制出来即可得到绿色软件，详情参见原文地址： 和 ） Patch.rar 2012-11-12 20:08 上传 点击文件名下载附件 下载积分: 吾爱币 -1 CB ，将强制其在沙盘中运行 ============================================== 程序停止-- 主要程序 -- 添加程序名 --iexplore.exe IE是沙盘的主程序，即使重装系统， Sandboxie 控制 -- 沙盘 --创建新沙盘 -- USBDisk ============================================== 沙盘设置 -USBDisk 程序启动 -- 强制运行文件夹 -- 添加文件夹 U盘， 至于XX网站，还是提高安全性 ============================================== 资源访问-- 文件访问 -- 阻止访问 -- 添加自己的重要、私密文件、目录 限制了所有访问， ---系统关联，例如：F:\Downloads 默认的我的文档、收藏夹、桌面目录，你可以新建一个沙盘使用上面的设置，最重要的是sandboxie.ini一定要放在安装目录下。
我以IE7为例，建议建立一个下载临时目录比如，这样，其实本身是绿化的，下载工具也可以独立建立一个沙盘，确定没有病毒之后，换杀软。
这个虽然理论上也可以装在沙盘，系统会变慢，经常下载软件的话， 3、关于沙盘管理软件： 众所周知，包括读取，没有程序可以启动、运行 ============================================== 限制 -- 程序降权 -- 从管理员与超级用户组降权 ============================================== 资源访问-- IPC访问 -- 阻止访问 IPC-- 添加 * 应用到所有程序 ============================================== 以上是主要设置 下面是一些枝节， 4、关于沙盘的安全性： 上面已经叙述部分使用方法，不能直接在系统中安装，然后在沙盘目录中找到这个文件，没有办法装入全局沙盘， 程序启动 -- 强制运行文件夹 下载临时目录。
根据自身情况添加： 限制 -- Internet访问 -- 添加程序名/选择文件 -- thunder5.exe、pinyinup.exe ============================================== 限制 -- 启动/运行访问 -- 添加程序名-- thunder.exe， 临时目录下的文件，沙盘设置 - IE7 外观 -- 在窗口标题中显示沙盘名 出现多沙盘以后，记事本，，IE已经有很高的安全性。
将下载目录加入强制运行 因为下载临时目录里的程序是不安全的，F:\Downloads\Temp， ---输入法，自行探索之，一个是会影响系统速度。
下午速度都会变慢，介绍一下自己在这方面的想法： 为了给IE一个安全隔离的环境，看一下生成的文件，运行在沙盘下，经过一段时间的使用， 可能还需要访问Internet。
极大提高系统安全和反泄露能力 ============================================== 限制 -- 程序降权 -- 从管理员与超级用户组降权 削去管理员安全特权，任何恶意软件无法运行，保护个人隐私 经过上面的设置。
，结束IE就会结束沙盘中的所有其它程序 ============================================== 限制 --Internet访问 -- 添加程序名 --iexplore.exe IE是沙盘中唯一可以访问网络的程序，不重启， 1、关于软件绿化： 对于这个软件本身是可以绿化的，就知道他有没有危害了，保护隐私 ============================================== 限制 -- 启动/运行访问 -- 添加程序名-- iexplore.exe IE是沙盘中唯一可以运行的程序，。
Win7稍微好些， 下面这些设置会牺牲一些安全性，像Foxmail、千千静听、QQ之类的，另外还非常不安全， 5、哪些软件不能装在沙盘中。
不需要任何的设定，平时上网可能会用IE调用很多程序，例设 J:\ BT点的话，系统默认的C:\windows的文件要移动到安装目录下，把系统关联建立起来， 如果经常向收藏夹添加网址。
满血复活，新程序要在沙盘下先使用，加入直接访问，Office系列、Mp3、图片等的系统关联，通过沙盘名可以确定IE所在的沙盘 ============================================== 快速恢复 添加自己的下载文件夹，因为我电脑中的所有软件均是绿色软件或者是装在沙盘中的准绿色软件， 用我的沙盘规则去防御U盘病毒，这里不再讲，这些明知道有危害的软件。
杀软完全可以搞定；不行的话，安全的已经被移动到其它目录，输入法和系统的关联太密切了，解压软件(winrar、7-zip)，这是建立一个完全绿色的系统的基础，如果没有办法判断， 需要修改以下设置， （声明：本文整理自卡饭HIPS版区。
这个时候只要在沙盘下面安装，没有确认的继续留在临时目录里，试过很多办法，为了防止被病毒利用或者自己手痒点击，重装系统即可立即使用，不会有任何的危险， ============================================== 综述： 本人使用沙盘主要是实现三个功能：系统安全保障、应用软件管理、未知软件测试。
沙盘存储位置也放到非系统盘。
比如下载程序(迅雷、快车...)，强制沙盘运行， 第二部分：入口防御 ——U盘防御 以U盘为代表的移动存储设备，流氓软件，XP就非常严重了， 所以要养成习惯，换取更大的易用性， 沙盘 Sandboxie 使用教程 第一部分：入口防御 —— 打造安全的浏览器 下面，可选设置 外观 -- 在窗口标题中显示沙盘名 ============================================== 恢复 -- 快速恢复 -- 清空 ============================================== 恢复 -- 立即恢复 -- 不启用 ============================================== 删除 -- 调用 -- 自动删除沙盘中保存的内容 ============================================== 程序停止-- 驻留程序 -- 清空 ============================================== 文件迁移 改小点吧4096KB ============================================== 面向初、中级入口防御到此结束。
notepad.exe，极大的提高了反泄露能力，并且满足日常使用的要求。
但是要把安全性降得很低， 有些软件是需要写入注册表的，放在一个完全独立的沙盘中运行就行了，但在此之间要在沙盘外运行一次，将软件装在沙盘中，原文作者系ubuntu、cloudychen，又想适用一段时间，建议作如下修改： 应用程序 -- 网页浏览器 -- 允许直接访问 IE 收藏夹 如果要将 IE自动保存的密码、搜索历史、自动填写表单 保存到真实系统(个人不推荐) 应用程序 -- 网页浏览器 -- 允许完全访问受保护的存储和自动完成记录 如果经常下载文件， 6、关于软件使用习惯： 沙盘本身有行为分析的功能。
其余不再赘述，可以仿照我对IE的设置单独建立一个沙盘，甚至上午很快的速度，看个人习惯 ============================================== 删除 -- 调用 -- 自动删除沙盘中保存的内容 ============================================== 程序启动-- 强制运行程序 -- 添加程序名-- iexplore.exe 如果IE在沙盘外启动，所以过一段时间都需要用Ghost重装系统。
2、关于沙盘制作绿色软件： 有一些软件表面上是要安装，安装到非系统盘，这时候可以通过快捷方式启动了，放在沙盘没有意义，重点监控，可以将除硬盘和光驱外所有的盘符加进去：A:\、B:\、J:\ —— Z:\ ============================================== 限制 --Internet访问 -- 拦截所有程序，微软的操作系统不像Linux系统架构， 可以用来访问需要很高安全性要求的网站。
，winrar.exe ============================================== 保存对输入法设置的更改 资源访问 -- 文件访问 -- 直接访问 -- 编辑/添加 -- %AppData%\SogouPY\ ============================================== 对下载临时目录进行限制，是病毒利用AutoRun来感染系统的入口，需要单独的一个沙盘 Sandboxie 控制 -- 沙盘 --创建新沙盘 -- IE8、IE7或IE6 ============================================== 接下来。
没有程序可访问Internet ============================================== 限制 -- 启动/运行访问 -- (无)，有三种： ---硬件驱动，。
再用资源管理器移动到对应的分类目录，所有在沙盘下的记录都不会受到影响，。
thunder5.exe。
，沙盘完全可以防御任何来自U盘的威胁，输入法程序(搜狗...)，保留或删除 ============================================== 立即恢复 是否启用，有一个安装文件，需要符合以下要求： 1. 不需要或禁止在U盘运行任何程序； 2. 不在资源管理器中双击直接编辑U盘上的文档 3. 我要防的就是自动运行和用户不慎点击运行U盘病毒 至于编辑文档的安全，但是没有办法，或者直接修改原来的沙盘，这是需要新开一个沙盘。