sandbox是一款 安全软件，也称为沙箱。它通过虚拟化技术，将程序放入一个隔离的环境（沙盘）中运行，从而保护用户的真实系统不受程序运行时产生的更改和破坏。在沙盘中，程序创建、修改和删除的所有文件和注册表都会被重定向和虚拟化，确保这些操作不会影响到主机系统。sandbox主要有两大类：

虚拟型沙盘：

如Bufferzone和Sandboxie，它们通过创建一个完整的虚拟环境来隔离程序，程序在这个环境中运行的所有操作都是虚拟的，不会对真实系统产生影响。

策略限制型沙盘：

如Defensewall和GeSWall，它们通过策略限制来控制程序的高危行为，而不需要创建完整的虚拟环境。这种沙盘可以禁止某些高危活动，如安装驱动程序或进行底层磁盘操作，并且通常具有回滚功能，以便在出现问题时恢复到之前的状态。

sandbox软件在安全领域有着广泛的应用，常用于测试软件、病毒扫描以及保护系统免受恶意软件的侵害。通过使用sandbox，用户可以在一个安全的环境中运行可疑程序，而不用担心这些程序会对系统造成损害。