Как запустить программу в среде Windows так, чтобы не осталось никаких следов её использования – ни временных файлов, ни записей в реестре и журнале? Как сохранить систему от заражения вредоносным кодом и руткитами, если есть все основания полагать, что выполняемый файл или приложение инфицировано? В этом случае не обойтись без программ «песочниц», обеспечивающих запуск любых файлов в абсолютно безопасной среде и Sandboxie – одна из них.
Идея разработчиков проста – «подозрительной» программе выделяется заранее известные области ресурсов – на жестком диске и в оперативной памяти, которые могут быть полностью очищены в любой момент, а всё взаимодействие с системными библиотеками и реестром для исполняемого в песочнице файла организуется через интерфейс Sandboxie, которая выступает в качестве фильтра препятствующего внесению изменений в любые файлы, расположенные за пределом песочницы. Таким образом, с помощью этой утилиты можно не только повысить степень защиты от всех типов угроз – и даже тех которые еще не определяются имеющимся антивирусным ПО, но и скрыть следы запуска любых приложений, полностью очистив песочницу после завершения их работы.