Question

为什么在沙盘sandboxie中运行资源管理器，被杀软删除文件后不能恢复

为什么在沙盘sandboxie中运行资源管理器的时候，杀毒软件提示某文件有病毒，选择了删除，之后清空沙盘，该文件仍然被删除掉了，而且杀毒软件中也会有日志存在。
可是杀软检测到的病毒文件应该是沙盘环境中的虚拟镜像文件才对呀，删除也不应该把我的真实文件删除掉啊。如果这样，比如我在沙盘资源管理器中双击运行某个注册表文件，注册表编辑器的进程是不是也不在沙盘控制中，从而实际上把信息添加到我真实的系统中呢？

Answer 1

因为杀软没有在沙盘中运行，杀软删除的是实机里的文件，而不是在沙盘中删除文件。

你在沙盘sandboxie中运行资源管理器的时候，杀软检测到你正在访问的文件是病毒，所以会将之删除。 这和你用资源管理器删除文件是不同的。在沙盘中打开的资源管理器，进程在沙盘中，受到沙盘的控制。 而杀软并没有受到沙盘的任何限制，它当然要删除实机里的文件。

沙盘并不会把你的文件复制到沙盘中，除非你在沙盘中试图修改或删除实机中的文件。 当你用资源管理器访问文件时，只是读取，没有修改，所以，文件还是在实机中。当你用沙盘里的资源管理器去修改文件的时候，沙盘会先复制一份文件到沙盘中，让你修改沙盘中的文件。这个时候，杀软会把这两个文件都删除。因为你访问的这两个文件都是病毒。

在沙盘中修改注册表不会影响实机，只会在沙盘中生效。这个和文件重定向是一样的。