Question

运行在沙盘的文件也会被监控？

第一次用sandboxie，用它运行chrome浏览了一个挂马网站以为不会被杀软检测到，结果还是被杀软检测到并隔离了。

Answer 1

如果你把这杀软安装到一个沙盘内（假设能安装上的话），再另外建一个新沙盘运行chrome浏览器，如果也能被查杀，那是没道理的。但是沙盘不阻隔沙盘外的软件对于沙盘内外文件的扫描和修改等任何操作，而此沙盘内的任何操作都不会影响沙盘外及其它沙盘的文件，只能影响本沙盘的文件，在默认设置下。（对于沙盘外文件只能做读取操作，所以个人隐私资料会有被窃取的可能，但不会被删除和修改，因此为了更高的安全性要做限制策略）你看明白这段话就明白沙盘的原理了。

Answer 2

因为重定向只是把所有在沙盘中出现和运行的文件导向指定的路径，然后加以一定限制，并且在用户需要时可以直接将此路径下的文件全部删除，也即俗称的“倒沙”。 但这一过程中这些文件确实存在于你的硬盘里，杀毒能发现也不足为奇了[:01:]

Answer 3

我也试过！还是360呢，竟然也查杀沙盘里文件，这样sandboxie还安全吗