起因

之前隔离TIM一直使用的是VMware+RemoteAPP方案，但不知道是因为虚拟化后图形性能太差还是其他原因，RemoteAPP运行的TIM经常会短暂卡死，故开始重新考虑Sandboxie方案。
曾经我就使用过Sandboxie方案，但是当时Sandboxie只能阻止应用修改系统，系统上所有的文件对于沙箱内的应用仍然是可读的，如果使用资源访问控制功能，只能进行全有或全无式的权限控制，条目的匹配优先级也不明确。并且没有（似乎？记不太清了）只写权限选项。
最近发现Sandboxie Plus提供了隐私隔离沙箱，可以解决上方的大部分问题，遂决定重新尝试

已知缺陷

无法防止沙箱内程序对整个屏幕进行截图

Read More →

Sandboxie Plus增强型隐私隔离沙箱入沙TIM记录