虚拟机风格优缺点

沙盒的英文名称是sandbox，顾名思义，可以认为是一些战区的容器。你见过这个吗？如果不需要，可以将沙子压平并重新开始。

我们所说的沙箱是一种安全软件，可以将程序放入沙箱中并运行，这样所有由它创建、修改和删除的文件和注册表都会被虚拟化和重定向，这意味着所有的操作都是虚拟的，真实的文件和注册表不会被改变。这确保了病毒无法更改系统的重要部分并损坏系统。另外，现在沙箱一般都具有类似HIPS的部分或全部程序控制功能，程序中的一些高风险活动会被禁止，比如驱动安装、底层磁盘操作等。目前沙箱主要有两种类型，一种是利用虚拟技术的传统沙箱，一种是利用策略约束的沙箱。