沙箱机制（Sandboxie）

　　沙箱是一个虚拟系统程序，沙箱提供的环境相对于每一个运行的程序都是独立的，而且不会对现有的系统产生影响。

　　（1）搭建测试环境。沙箱的应用只能访问自己的应用访问目录，而不能应用之间的资源进行共享，这样就形成了一个相对安全的机制，由于沙箱具有非常良好的独立性、隔离性，所以能够搭建一些具有高风险的软件进行测试。

　　（2）应用容器的利用，如Docker就是完全使用沙箱机制，这样使得应用组件经过Docker的封装，可以随意移植到服务上。