Sandboxie 是一个操作系统级的应用程序沙箱。它严重依赖 Windows 安全模型，通过使用非常受限制的访问令牌（不受信任的完整性、已删除的权限、所有组标记为仅拒绝）运