用 Sandboxie 隔离公共电脑浏览痕迹的实践
用 Sandboxie 隔离公共电脑上的浏览痕迹
Sandboxie（建议使用 Sandboxie-Plus）可以把浏览器运行在一个受限环境中。关闭或清空沙箱后，沙箱内的缓存、Cookie、历史记录等通常会一并删除，减少它们留在 Windows 用户配置文件中的机会。
但它不是匿名工具，也不能保证公共电脑上不留下任何痕迹：网络管理员仍可能看到访问记录；系统监控、键盘记录、屏幕截图、恶意软件或管理员权限都可能绕过它。请遵守电脑所属机构的使用规定，不要用它规避管理或访问限制。
基本操作
-
确认环境允许
- 只在允许安装或运行 Sandboxie 的电脑上使用。
- 公共电脑若禁止安装软件，不要尝试绕过限制；可改用自己的设备和网络。
-
安装并创建沙箱
- 从 Sandboxie-Plus 官方渠道获取软件，检查安装来源。
- 新建一个沙箱，例如命名为“临时浏览”。
- 默认隔离设置通常足以用于一般网页浏览；不要随意启用允许程序访问沙箱外文件、注册表或设备的选项。
-
在沙箱内启动浏览器
- 在 Sandboxie-Plus 中选择沙箱，使用“运行程序”或“运行网页浏览器”，启动浏览器。
- 确认浏览器窗口显示为沙箱进程（Sandboxie 通常会用边框或窗口提示标识）。
- 不要从未隔离的普通桌面浏览器继续操作，也不要把个人密码保存到浏览器中。
-
浏览时注意
- 不要下载并打开来源不明的文件。沙箱可以限制部分影响，但不能保证文件安全。
- 如需保存文件，保存到沙箱内；完成后确认是否需要取回。取回文件会把它写到沙箱外，文件名、内容或最近使用记录可能因此留在系统中。
- 避免登录高度敏感的账号；公共电脑可能存在看不见的监控软件或硬件记录设备。
- 不要依赖隐私浏览模式替代沙箱：隐私模式通常只减少浏览器本地保存，不隔离程序对系统的访问。
-
结束后清理
- 先退出浏览器，并确认相关浏览器进程已关闭。
- 在 Sandboxie-Plus 中选择该沙箱，使用“删除内容 / 清空沙箱”之类的功能，并确认清理完成。
- 如果登录过账号，最好先正常退出账号；但这不能消除网络端或监控系统已有的记录。
- 不要只删除浏览器历史记录：Cookie、缓存、下载内容和浏览器配置也可能残留在沙箱中。
需要了解的边界
Sandboxie 主要隔离本机上的文件、注册表和部分进程操作。它通常不能隐藏：
- 访问过的网站、IP 地址、DNS 请求或网络流量；
- 公共电脑管理员的系统日志、网络监控和安全软件记录；
- 屏幕内容、键盘输入或被恶意软件收集的信息；
- 你主动保存到沙箱外的文件，以及登录服务端留下的记录。
因此，较稳妥的做法是：不在公共电脑上处理敏感账号或资料，使用自己的设备；确实需要临时浏览时，再用独立沙箱并在结束后清空。