Sandbox 的精髓在于 隔离(isolation)，实现隔离并非一定要使用虚拟技术，用惯Sandboxie 或许不适应，主动防御软件(DefenseWall HIPS)，DefenseWall 放行的文件操作，都是在真实文件系统，不会只在一个指定的文件夹里。DefenseWall 是基于策略限制的 Sandbox HIPS，没有虚拟文件系统/容器，这和Sandboxie有很大的区别。 ...
