使用 Sandboxie 保护隐私：微信 Windows 配置

[dingwen07]

Sandboxie-Plus 最近的 Pre-release 终于允许在拒绝一个目录的读取权限的同时允许其中一个子目录了，这样也就解决了之前不能让沙盒内的微信把文件备份到 OneDrive 的问题了。以下是配置指南。

1. 先下载 1.0.0 版本以上的 Sandboxie-Plus： https://github.com/sandboxie-plus/Sandboxie/releases/tag/1.0.0

2. 新建一个微信专属的沙盒，然后在沙盒设置中进行如下配置：

• 在常规选项-Admin Right 中，勾选撤销管理员权限和使程序认为自己被提权运行
• 常规选项-访问限制，全部取消
• 资源访问-Resource Access Policies ，确认只勾选 Prioritize 开头的那个
• 资源访问-Resource Access Rules ，增加 C:\Users，规则为 Box-Only ，你可能希望同时增加可能存在的其它磁盘卷或者任何你不希望张小龙进去康康的目录
• 资源访问-Resource Access Rules ，增加你需要微信存放资料的目录，规则为 Open

1. 在 Sandboxie-Plus 中右键对应沙盒-浏览内容，双击“Drive”，在打开的资源管理器里点击 C ，进去新建 Users\<User Name> 目录

2. 下载微信安装包，放到你刚才允许访问的目录

3. 右键沙盒，运行-命令提示符。然后在沙盒外打开一个资源管理器，定位到沙盒外的你刚刚允许访问的目录，拖动微信安装包到命令提示符里，回车运行，安装微信。

4. 安装和运行过程中如果出现“找不到某个目录”的错误，可以根据 3 中的步骤创建那个目录

这样微信就不可以读取你的个人文件了，此时你可能会发现备份手机聊天记录会失败，原因是需要手动开启防火墙：

• 沙盒设置-联网限制-防火墙，允许 WeChat.exe
• 运行微信，在任务管理器里确认 WeChat.exe 的路径，然后在 Windows 安全中心-防火墙-允许应用通过防火墙里允许刚刚记下的程序。

类似的设置可以应用于等任何不受信任的软件，基本上可以阻止这些软件扫硬盘，同时允许了 OneDrive 等云盘的备份功能。如果是 QQ ，建议在沙盒设置-停止行为中添加 QQ.exe 作为先导程序，原因是不这么做会导致 QQProtect 不会自动关闭。

[Biggoldfish]

感谢，目前是直接在 home server 上专门开个 Hyper V 虚拟机随他读了，如果这个方案稳定倒也是个选择

[yanzhiling2001]

沙盒不是关闭就清空数据么

[clickhouse]

@yanzhiling2001 你说的是微软那个吧？ Sandboxie 默认不清的（当然也可以设置成关闭自动清空）。

[h2dyn]

资源访问-Resource Access Rules ，增加 C:\Users ，规则为 Box-Only ，你可能希望同时增加可能存在的其它磁盘卷或者任何你不希望张小龙进去康康的目录
------------------------------------------------------------------------------------------------------------------------

这个意思是不是不让沙盒里的程序访问 C:\Users 里的文件？

[niubee1]

有办法让 Sandboxie 内的应用使用系统的代理么？比如 ss

[melsp]

我是卡巴斯基加入限制

[vocaloidchina]

有两个问题：
1.是否有办法让微信无法读取系统进程列表？
2.是否有办法避免微信后台偷偷截图。

[laincat]

感谢方法，回头重做系统就这样整。

[xingyuc]

@vocaloidchina 到底是谁在破坏计算机系统啊，真也是没人管

[Damn]

@xingyuc 怎么管，什么层面来管？
www.sootoo.com/wp-content/uploads/2019/04/2019040206232154.jpg
www.sootoo.com/wp-content/uploads/2019/04/2019040206234591.jpg

[jackzj]

这个功能要许可证才可以，购买许可证 10 欧元（不知道是一年还是永久？）。

[Yreddragon]

@melsp 可以请问下你用卡巴限制微信的具体操作吗？因为日常我也有在用卡巴

[melsp]

@Yreddragon 应用控制中把微信进程加入低限制，我是这样的

[dingwen07]

@Yreddragon #12 卡巴斯基的话，可以用应用程序控制
https://support.kaspersky.com/KIS/2018/zh-Hans/82507.htm

[Yreddragon]

@melsp @dingwen07 感谢两位，用上了。

[v5cow]

放沙盒里能打开小程序吗？

[lyc8503]

治好了毒瘤感觉舒服多了, 而且目前最新版（ 1.2.8 ） sandboxie 只是这样设置并不需要付费.

[litcc]

3.9.0 版本微信在沙盒闪退哦，你们有没有？

[D7S]

订阅的内容点了，出现微信浏览器时，内容是空白的，有人知道怎么解决吗？

[ailaodao]

@Damn 公证书内容后面还有吗