cmicat
33
现在就建议不要用 Sandboxie 了，这个软件本身就会显著增大攻击面：Sandboxie should be avoided in 2019 and above
如果想要隔离一个软件的话，可以考虑用 Windows 自带的用户权限管理，虽然不完善，但是能显著降低主账号被窃取数据的风险。
(1) 首先，你得想办法不授予管理员权限的情况下安装软件。给了管理员权限的话什么都控制不了了，很多国产流氓软件会安装内核扩展，直接获取了操作系统的最高权限。
(2) 然后参考下这个帖子，把一些不是非常信任的程序移动到另外一个低权限的账户运行：
但是，真的要安全的话，其实要物理断网。电脑上这么多的软件，怎么可能监控它们的行为。