加密沙盒

Sandboxie Plus 可以将沙盒根目录及其中的注册表配置单元存放在加密磁盘镜像中。常规服务流程使用 ImBox，以及基于 DiskCryptor 的 AES-XTS 加密实现。这会改变文件根目录所使用的底层存储，但不会改变 Sandboxie 的逻辑文件虚拟化机制。

加密存储是一层独立的保护，与 Sandboxie 运行时的隔离机制、限制宿主机访问沙盒进程的设置相互独立。

静态存储加密

镜像未挂载时，其中的内容保存在加密的 .box 文件内。SandMan 可在启动程序前提示用户并预先挂载镜像。其他启动路径可能通过服务端尝试获取镜像，而不显示交互式密码提示；如果无法解锁镜像，启动可能失败。自动卸载取决于当前挂载选项，以及注册表配置单元、根目录和设备是否成功释放或清理。

这种静态存储保护不会自动涵盖 Sandboxie.ini、外部保存的镜像头备份、已恢复或导出的文件、宿主机元数据，以及应用程序在沙盒外产生的所有影响。

加密在镜像未挂载时保护其底层存储。镜像挂载后，沙盒内的程序和维持沙盒运行所需的 Sandboxie 组件可以按当前沙盒策略访问其中的文件系统。加密不能替代文件、注册表、IPC、网络、剪贴板、图形界面等资源访问控制。

加密镜像需要可用的 ImDisk 设备及驱动，以及当前有效且支持加密功能的支持者证书。ImDisk 提供虚拟磁盘，ImBox 提供加密存储。镜像或其加密头损坏可能导致数据无法访问，因此加密沙盒仍需要备份。

密码与镜像头

通过沙盒选项创建加密镜像的常规流程需要设置密码。但底层服务也可在密码输入为空时选择加密存储，因此仅启用加密并不意味着设置了具有保护作用的密码。常规流程不提供可重复使用的密码库，也不会将挂载密码保存在 Sandboxie.ini 中。

更改密码会更新镜像头及密钥保护元数据，不会重新加密全部数据内容。镜像头备份包含敏感的加密材料，并不是数据内容的备份。恢复匹配的旧镜像头会覆盖当前镜像头，也可能恢复旧的密码或密钥元数据；更改密码不会自动使所有匹配的旧镜像头备份失效。恢复操作不保证成功，也不保证具备事务性回滚能力。密码和镜像头的操作步骤见使用文件镜像。

挂载期间的根目录保护

挂载对话框提供“阻止非沙盒进程访问沙盒根目录”选项。它会请求 SbieDrv 对无关宿主机进程在已挂载磁盘根目录下新发起的相关文件系统打开操作施加独立限制。例外包括该沙盒自身、SbieSvc、csrss.exe 及获准访问的会话主进程（session leader）。此前已取得的句柄不会被一律撤销；内核模式及其他跳过此检查的路径不在其覆盖范围内。Windows 文件系统权限仍单独生效。

ProtectAdminOnly 控制会话主进程的例外是否还要求管理员权限，并不会为所有管理员或 SYSTEM 进程提供通用例外。强制挂载保护会要求 SandMan 的相应挂载流程请求根目录保护，但并不约束所有服务调用方。保护请求失败时，镜像挂载仍可能成功，因此不能保证保护失效时自动拒绝宿主机访问。常规挂载状态查询也不能证明保护已成功注册。

根目录保护作用于已挂载的根目录路径，并非通用的数据流控制；沙盒应用仍可使用其策略允许的其他通道。

保密沙盒保护

ConfidentialBox 是独立的运行时设置。它限制沙盒外宿主机进程通过句柄访问沙盒内的进程和线程，同时保留文档所述的运行例外。DenyHostAccess 可为同一保护机制按程序配置允许或拒绝规则。

新建沙盒向导中的“黑色沙盒”选项将加密存储与 ConfidentialBox=y 组合使用，并保留所选基础沙盒类型。对已有沙盒启用“加密沙盒内容”，本身并不会启用所有保密沙盒或镜像保护设置。

ProtectHostImages 是另一项独立功能，用于限制可执行文件来自宿主机的沙盒进程从沙盒内加载可执行映像。它不加密存储，也不控制宿主机进程的句柄访问。

SandMan 设置

加密存储的设置位置：

沙盒选项 > 文件选项 > 文件选项

保护边界

加密存储、根目录保护和进程保密保护分别作用于不同的访问路径。组合使用可减少多种离线访问及运行期间的宿主机访问，但不能保证数据无法离开正在运行的沙盒。如果沙盒应用被允许使用网络连接、开放的宿主机路径、IPC、剪贴板或其他通道，这些通道不会仅因沙盒启用了加密或保密功能就被阻断。

版本历史

加密沙盒支持及 UseFileImage 自 Sandboxie Plus 1.11.0 / Classic 5.66.0 引入。进程保密保护早于加密镜像：ConfidentialBox 和 DenyHostAccess 自 Sandboxie Plus 1.3.3 / Classic 5.58.3 引入。