由于在测试木马等危险程序的过程中，很容易出现蓝屏、死机等问题。所以，我们需要先创建一个安全的供试验木马的环境，这个环境叫敢“沙盘”。通过使用“沙盘”，可以起到切实保护主机安全的效果，也就是说危险程序在沙盘中运行，不会让我们的计算机系统产生任何危险——危险只在沙盘中存在。
打个比方说，电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而Sandboxie的使用就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，不会对纸产生任何实质的影响。
显然，这块“玻璃”在危险程序与系统之间添加了一个隔离层，危险程序对系统所做的修改都会被限制在这个隔离层中，而不会真正地去觖及系统。这样的话，就算电脑感染了病毒和木马，也不会对系统造成真正的伤害。
首先，下载并安装Sanriboxie，在安装时要注意在第一步的语言选择列表中，要选择“Chinese(Simplified)'(简体中文)。
接着，在完成程序的安装后，会在系统托盘中出现一个四边形的小图标。
用右键单击此图标后，会弹出菜单。
在这里可以通过“隐藏窗口”和“显示窗口”项，控制程序窗口的隐藏与显示。
此外，在桌面上还有一个名为“在沙盘中运行网页浏览器”的图标，双击它可以打开浏览器窗口。
此时，在浏览器的标题栏中可以看到有两个“[#]”符号，这表示IE浏览器已经处于保护状态，在去掉保护之后，历史记录连同IE之间安装过的流联插件、下载的文件都会随之消失。
方法/步骤
1
此外，在“开始”菜单中还有Sanriboxie程序菜单，其下还有多个子菜单。 让我们来举一个例子，以便看看沙盘的效果。首先，右键单击危险程序，并在菜单中选择“在沙盘中运行”。 这样，沙盘程序才会以保护樓式来安装该程序。此时，打开沙盘程序的主窗口，可以看到已经有危险程序的进程在运行。
3
由于选择了“恢复”，所以，危险程序生成的文件就会出现。 通常，我们应该选择“Close”来拒绝生成文件，这样就可以将一些病毒发作时产生的文件拒绝生成了。因为感觉程序是危险的，所以，现在需要在“沙盘”中终止此程序。在弹出的提示框中，可以看到无法保存当前危险程序的状态和数据。 除了可以用于测试危险程序，以及访问危险的网页外，还可以使用Sanriboxie来保护整个系统的保护，即:在Sandboxie的菜单中选择“运行Windows资源管理器”后，就会自动弹出有两个“[#]”符号的“我的电脑”窗口。 此时，在系统中进行的格式化分区、ffl除文件、拷贝文件等橾作，就会显得很安全。沙盘的保护功能很强大，我们要善于使用它提供的保护功能，为测试危险程序打造一个良好的环境。