当我们千方百计想屏蔽掉百度结果中的 CSDN，他直接上线了一个 CSDN 汇总

@mxT52CRuqR6o5 沙盒内的应用可以设置限制资源访问

沙盒、虚拟机、受限账户。可能受限账户是对性能影响最小的

https://www.v2ex.com/t/748089#reply13
TIM 也还在扫

https://github.com/hunshcn/gh-proxy
***大量使用请自行部署，以上域名仅为演示使用。***

@alphatoad QQ 被下架过，不过腾讯也是爱理不理的态度。如果真的又下架了反而是用户没地方去下载 64 位的 QQ 了

@Jirajine clangd 好像很不错的样子，我去试试看

@Jirajine 目前写 C 和 Go，感觉都不是很方便，都不支持调试标准输入、格式化代码风格不能改、c 写函数不会补括号、c 引入头文件只有写一半<的时候才能补全头文件名...
还是说我没配置好么..

@vlitter 哈，这些翻译确实有点迷惑人，感觉不清楚的时候尽量还是开成英文来理解好一点（

@vlitter 禁用网络文件和文件夹禁止的是防火墙允许规则外访问 smb 等网络文件的行为，需要禁止文件访问应该使用资源访问来限制

raw 被墙掉已经很久了吧，现在 release 也不行了吗？

@fk7881 需要先设置 qqprotect.exe 的自启路径
@litmxs 更加全面的防护是只能虚拟机，但对我 surfacepro 这种轻薄本不太现实
@lovestudykid 可以试试写 bat 脚本
@vonsis 是，默认不阻止全盘，除非一开始设定沙盒为加强模式。有时我会需要用它给其他人发文件，所以我只用规则阻止了 sshkey 、clash config 和 appdata 。sandboxie 的白名单模式尚在开发，可能会在不久后出现。不发送文件的话设置加强沙盒更好一些

@wdy3334 Sandboxie 时 sandboxie-plus 和 sandboxie classic 的前身，前者闭源商业软件，后来开源。plus 用 QT 重置了界面，classic 保留原风格
@MakeItGreat 国内教程很少，可能因为之前时收费软件。官方文档挺全面的，不过自己摸索也看得懂（ https://sandboxie-plus.com/sandboxie/allpages/

@assiadamo 沙盒内安装，QQprotect 不在 Common files 里了，在沙盒目录\沙盒名称\drive\C\Program Files (x86)\Common Files\Tencent\QQProtect\Bin 里
@Jirajine 因为我还需要 QQ 发送文件，我并不需要阻止它访问所有宿主机文件，我仅阻止了它访问 ssh 、clash 配置文件、和 appdata 。如果需要更高级别的保护，可以试试创建一个*加强*的沙盒，或者使用虚拟机
@wevsty 我查了一下，应该是 QQ 有驱动，不是 QQprotect 。所以似乎 QQ 不能再沙盒中运行，TIM 没有驱动可以运行
@xctcc 我没安装过这个软件，你可以试试。不过腾讯的反作弊好像是基于驱动的，沙盒中运行可能不行

arch 系。Fedora 的话不收录闭源软件，n 卡驱动、一些商业软件安装就会很繁琐

@shily virtualxposed 那种用的才是双开，VMOS 确实运行了一个虚拟系统。原理不详，目前只有这个 APP 做到了模拟一个完整系统。但在评论区吃瓜的时候听说可能和 anbox https://anbox.io/ 的实现方式有关系

@mxT52CRuqR6o5 因为你买的小米手环和华为手表都不是 wearos 的手表…

dot 。dot 特征明显也不一定是坏事，只要解析的内容不被篡改就 ok 。而且可能因为 doh 是 https 端口，Google 的 doh 是受 GFW 影响的，但是 dot 就可以正常查询