特殊图像分类

SpecialImage 是 Sandboxie Ini 中的一项沙盒设置，自 v0.5.3a / 5.45.2 起可用。此设置允许你把特定可执行文件分类为属于预定义的应用程序类别。Sandboxie 使用此分类应用针对每种应用程序类型定制的专门处理、优化和安全措施。该设置把应用程序可执行文件映射到内部映像类型，在整个沙盒化过程中触发类别特定的行为。

用法

[DefaultBox]

SpecialImage=chrome,chrome.exe
SpecialImage=firefox,firefox.exe
SpecialImage=mail,outlook.exe

语法

SpecialImage=<类别>,<可执行文件>

其中：

<类别> 是预定义应用程序类型之一
<可执行文件> 是应用程序可执行文件的名称（不区分大小写）

技术细节

配置了 SpecialImage 时，Sandboxie 在 DLL 初始化期间执行应用程序分类：

映像类型检测：进程启动期间，系统查询所有 SpecialImage 配置，并把当前可执行文件与定义的映射匹配¹。
内部分类：匹配的应用程序被分配内部映像类型（如 DLL_IMAGE_GOOGLE_CHROME 或 DLL_IMAGE_MOZILLA_FIREFOX），这些类型决定专门的行为²。
行为定制：分配的映像类型影响各个方面，包括图形界面处理、进程限制、文件访问模式和安全令牌管理³。

支持的类别

chrome：基于 Chromium 的浏览器和 Electron 应用程序
firefox：Mozilla Firefox 及相关浏览器
thunderbird：Mozilla Thunderbird 邮件客户端
browser：不基于 Chrome 或 Firefox 的其他网页浏览器
mail：Thunderbird 以外的邮件客户端
plugin：浏览器插件容器和辅助进程

默认配置

Sandboxie 在 Template_SpecialImages 模板中包含大量默认映射：

# Chromium 系浏览器
SpecialImage=chrome,chrome.exe
SpecialImage=chrome,msedge.exe  
SpecialImage=chrome,brave.exe
SpecialImage=chrome,vivaldi.exe
SpecialImage=chrome,opera.exe

# Firefox 系列
SpecialImage=firefox,firefox.exe
SpecialImage=firefox,waterfox.exe
SpecialImage=firefox,librewolf.exe

# 邮件客户端
SpecialImage=mail,winmail.exe
SpecialImage=mail,foxmail.exe
SpecialImage=mail,mailbird.exe

# Electron 应用程序
SpecialImage=chrome,slack.exe
SpecialImage=chrome,spotify.exe
SpecialImage=chrome,steam.exe

类别特定行为

Chrome 应用程序：接收专门的沙盒处理、通过自定义 Chromium 启动参数注入自定义命令行标志、对子进程的受限令牌管理，以及优化的图形界面窗口站处理⁴。
Firefox 应用程序：获得定制的文件访问权限、特定 Windows 版本上的专门 D3D11 处理、沙盒进程令牌修改，以及定制的图形界面枚举行为⁵。
邮件客户端：接收适当的文件系统访问权限和针对邮件数据库操作的专门处理。
插件容器：其进程令牌被丢弃以防权限提升，并接收专门的受限令牌处理⁶。

安全影响

权限管理：被分类为插件容器或某些浏览器类型的应用程序，其安全令牌会被自动限制或完全丢弃
子进程处理：浏览器应用程序对其沙盒子进程接收专门处理，防止令牌继承问题
文件系统访问：每个类别接收与其功能相称的定制文件系统访问权限
图形界面隔离：浏览器和邮件应用程序通过专门的窗口站处理获得增强的图形界面隔离

实现说明

映像类型分类系统：

在 DLL 初始化期间使用 SbieApi_QueryConfAsIs 以索引访问查询配置，以处理多个映射⁷
在当前可执行文件名称与配置的映射之间执行不区分大小写的字符串匹配
如果没有显式映射，则回退到对知名应用程序的自动检测
全局存储确定的映像类型，供整个沙盒化过程使用
影响众多子系统，包括进程创建、图形界面处理、文件访问和安全令牌管理

用法示例

Electron 应用程序支持：

SpecialImage=chrome,discord.exe
SpecialImage=chrome,vscode.exe

替代浏览器分类：

SpecialImage=chrome,thorium.exe
SpecialImage=firefox,librewolf.exe

自定义邮件客户端支持：
```
SpecialImage=mail,myclient.exe
```