特殊图像分类

SpecialImage 是一个沙箱设置项，位于沙盘配置，自 v0.5.3a / 5.45.2 起提供。该设置允许你将特定可执行文件归类为预定义的应用程序类别。沙盘利用这些分类，为每种应用类型应用专门的处理、优化和安全策略。该设置通过将应用程序可执行文件与内部图像类型进行映射，在整个沙箱隔离过程中触发特定类别的行为。

使用方法

[DefaultBox]

SpecialImage=chrome,chrome.exe
SpecialImage=firefox,firefox.exe
SpecialImage=mail,outlook.exe

语法说明

SpecialImage=<category>,<executable>

其中：

<category> 是预定义的应用程序类型之一
<executable> 是应用程序的可执行文件名称（不区分大小写）

技术细节

在配置了 SpecialImage 后，沙盘会在 DLL 初始化期间执行应用程序分类：

图像类型检测：进程启动时，系统会查询所有 SpecialImage 配置，并将当前可执行文件与已定义的映射进行比对¹
内部分类：匹配到的应用程序会分配内部图像类型（如 DLL_IMAGE_GOOGLE_CHROME 或 DLL_IMAGE_MOZILLA_FIREFOX），以决定专用的行为方式²
行为定制：分配的图像类型将影响 GUI 处理、进程限制、文件访问模式以及安全令牌管理等多方面³

支持的类别

chrome：基于 Chromium 的浏览器与 Electron 应用程序
firefox：Mozilla Firefox 及相关浏览器
thunderbird：Mozilla Thunderbird 邮件客户端
browser：除 Chrome 或 Firefox 外的其它网页浏览器
mail：除 Thunderbird 外的邮件客户端
plugin：浏览器插件容器与辅助进程

默认配置

沙盘在 Template_SpecialImages 模板中包含广泛的默认映射：

# 基于 Chromium 的浏览器
SpecialImage=chrome,chrome.exe
SpecialImage=chrome,msedge.exe  
SpecialImage=chrome,brave.exe
SpecialImage=chrome,vivaldi.exe
SpecialImage=chrome,opera.exe

# Firefox 系浏览器
SpecialImage=firefox,firefox.exe
SpecialImage=firefox,waterfox.exe
SpecialImage=firefox,librewolf.exe

# 邮件客户端
SpecialImage=mail,winmail.exe
SpecialImage=mail,foxmail.exe
SpecialImage=mail,mailbird.exe

# Electron 应用程序
SpecialImage=chrome,slack.exe
SpecialImage=chrome,spotify.exe
SpecialImage=chrome,steam.exe

各类别专用行为

Chrome 应用程序：获得专门的沙箱处理，通过 CustomChromiumFlags 自动注入自定义命令行参数，对子进程的安全令牌进行限制，并优化 GUI 窗口站点处理⁴
Firefox 应用程序：获得定制的文件访问权限、在特定 Windows 版本上专门的 D3D11 处理、沙箱进程令牌的调整，以及定制的 GUI 枚举行为⁵
邮件客户端：具备适当的文件系统访问权限，并专门处理邮件数据库操作
插件容器：进程令牌会被丢弃，防止权限提升，并进行专用的令牌限制处理⁶

安全影响

权限管理：如插件容器或某些浏览器类型的应用程序，会自动限制或丢弃其安全令牌
子进程处理：浏览器应用程序对其沙箱内子进程做专门处理，防止令牌继承相关问题
文件系统访问：每个类别依据其功能获得定制的文件系统访问权限
GUI 隔离：浏览器与邮件类应用程序，通过专用窗口站点处理实现更好的 GUI 隔离

实现说明

图像类型分类系统：

在 DLL 初始化期间通过 SbieApi_QueryConfAsIs 查询配置，支持索引访问以处理多个映射⁷
对当前可执行文件名称与配置进行不区分大小写的字符串比对
若无明确映射，则对知名应用程序自动检测
全球性存储已确定的图像类型，供沙箱全过程使用
影响诸多子系统，包括进程启动、GUI 处理、文件访问以及安全令牌管理等

用法示例

支持 Electron 应用程序：

SpecialImage=chrome,discord.exe
SpecialImage=chrome,vscode.exe

浏览器分类补充：

SpecialImage=chrome,thorium.exe
SpecialImage=firefox,librewolf.exe

自定义邮件客户端支持：
```
SpecialImage=mail,myclient.exe
```