Sandbox 的精髓在于 隔離(isolation)，實現隔離并非一定要使用虛擬技術，用慣Sandboxie 或許不適應，主動防御軟件(DefenseWall HIPS)，DefenseWall 放行的文件操作，都是在真實文件系統，不會只在一個指定的文件夾里。DefenseWall 是基于策略限制的 Sandbox HIPS，沒有虛擬文件系統/容器，這和Sandboxie有很大的區別。 ...