Avast安全虚拟机（沙盒）是免费杀毒软件中内置的虚拟隔离运行工具，能对绝大多数风险软件进行隔离运行，但不保证对专业级穿透型病毒100%有效。它的本质是在Windows桌面中构建一个独立的虚拟运行环境，让程序在这个封闭空间内执行，关闭后自动清理所有痕迹和篡改，下面按照”是什么、怎么用、能防什么、不能防什么”的顺序,把这个问题一次讲透。
Avast安全虚拟机到底是什么
很多人第一次打开Avast界面，看到”安全虚拟机”或”沙盒”选项时，会误以为这是一个需要单独安装的重量级虚拟机软件，类似VMware或VirtualBox,其实完全不是。
Avast安全虚拟机是Avast杀毒软件自带的一项虚拟化隔离技术，它利用系统底层的隔离机制，为一个特定程序创建独立的虚拟运行空间，你可以把它理解为”一间隔音又防火的单间”，程序在这个单间里随便折腾，砸桌子摔椅子都行,但绝对不会影响到外面正常生活区域。
与VMware这类专业虚拟机相比，Avast安全虚拟机的特点很鲜明，它是为了方便普通用户快速测试不可信程序而生的工具，不需要额外安装操作系统，不需要配置虚拟硬盘，点一下就能用，但功能深度和自定义程度,也无法和传统虚拟机比。
Avast安全虚拟机怎么用
设置安全虚拟机开启状态
首次使用需要先确认该功能处于激活状态,操作路径如下：
- 打开Avast主界面，点击左侧”保护”选项卡
- 选择”病毒扫描”右边的”安全虚拟机”
- 将顶部的开关切换为开启状态
如果电脑没有开启虚拟化技术（VT），Avast会提示你进入主板BIOS设置中开启Intel VT-x或AMD-V功能，这一步常见于老款笔记本或品牌台式机，开机按F2或Del键进入BIOS，找到”Intel Virtualization Technology”选项，设为Enabled即可，近几年出厂的电脑绝大多数默认开启,不需要手动操作。
从桌面图标直接右键运行
最实用的启动姿势是右键单击目标软件的桌面图标或.exe文件，比如你刚下载了一个”某某破解补丁”，想试试又要不怕挨毒，右键点它，在弹出的菜单里选择”在安全虚拟机中运行”，接下来屏幕上会弹出一个绿蓝色的半透明边框窗口，这个窗口就代表程序正运行在隔离环境中,可以在里面随便操作。
在Avast界面内打开
对于某些没有生成桌面图标的文件，可以从Avast主界面进入，点击”安全虚拟机”模块，选择”运行可执行文件”，找到你存放风险软件的文件夹，选中即可，目前这个功能主要针对.exe格式的可执行文件，.msi安装包也能识别，但一些脚本文件如.ps1、.vbs不在支持范围内。
在隔离环境中完成”冒险”任务
- 在虚拟窗口中，正常安装、打开、操作目标软件
- 关闭该窗口后，虚拟环境中产生的所有文件、注册表改动、网络请求痕迹会被自动清除
- 虚拟环境所做的任何改动不会写入真实系统和真实硬盘
也就是说，装完一个来路不明的软件，试用完直接关闭窗口，系统还是原来那个干净的系统,相当一部分用户专门用这个功能来品尝各种成分不明的绿色软件和注册机。
安全虚拟机能否隔离运行风险软件
能防住的对象
行业共识认为,Avast安全虚拟机对于以下几类常规风险程序有较为理想的隔离效果：
- 带广告插件的捆绑安装包，避免主系统被静默塞入全家桶
- 从非官方站点下载的伪装型安装器
- 一般性木马、蠕虫病毒，这类病毒不具备沙箱逃逸能力
- 来源不明的番茄版、汉化版、修改版软件
- 部分勒索病毒（仅限非定向攻击型），当行为触发时被拦截在虚拟环境内，真实文件不会被加密
具体怎么判断是否生效？在安全虚拟机窗口内打开一个计划任务管理器，运行风险程序后查看进程，如果所有可疑进程都停留在虚拟环境边界内，没有穿透到真实系统进程中,说明隔离生效了。
防不住的对象
必须诚实地说，Avast安全虚拟机不是万能隔离仓，在某些情况下,它确实会失手：
专业级带穿透型木马，这类病毒在设计之初就专门针对沙箱、虚拟机做了逃逸处理，它们会检测自身运行环境中是否存在虚拟化特征（如特定驱动签名、沙箱进程名），一旦发现自己是”圈养”的，会故意休眠或伪装失效,等待用户在真实环境中重新运行。
系统级rootkit，这种恶意代码直接降级内核驱动，权限比安全虚拟机更高,有可能找到虚拟层漏洞进行阻断逃逸。
利用合法软件漏洞的攻击载荷，这类攻击依附于Office、浏览器、PDF阅读器等嵌入真实系统的组件，其真实攻击目标是宿主系统的内存空间而非文件系统，虚拟化隔离能拦截文件层篡改,但拦截不了内存层面的横向渗透。
键盘记录器与网络流量劫持，由于虚拟环境共享物理网络接口,一部分键盘记录器和网络中间人攻击仍然可以拿到用户输入值和流量内容。
结论应当是：Avast安全虚拟机可以隔离运行大多数风险软件带来的持久性损害，但对于以窃取即时敏感信息（如账号密码、验证码）为目标的攻击，保护能力有限。
一个重要使用边界：文件保存
在安全虚拟机中操作风险软件，如果程序在工作过程中需要导出文件，导出前一定要确认路径指向真实磁盘，默认情况下，虚拟环境内的”保存”只写入虚拟沙盒空间，一旦关闭虚拟窗口，所有内容全部消失，多数情况下，这不是bug,而是为了保护宿主系统的特意设计。
如果需要把虚拟环境中产生的干净文件带回真实桌面，应当在虚拟窗口内直接将文件拖动到窗口外部的真实桌面区域，Avast会识别为”安全取出”，也有部分版本需要在窗口右键菜单中手动选择”发送到真实磁盘”。
关于Avast安全虚拟机性能使用感受
性能损耗不可忽略，在这个虚拟化环境下运行大型程序，因为要经过额外的虚拟层翻译和隔离检查,加载速度和帧率存在明显下降。
行业共识认为，在安全虚拟机中运行Office、浏览器这类办公软件，体感差异不大；但运行游戏、视频渲染这类重度图形应用，性能损耗较为明显，吃配置的大型单机游戏基本不适合放在里面运行，如果是为了测病毒样本，轻量级的风险软件跑起来流畅度没问题，但那些动辄占用几个GB内存的”重量级病毒包”,虚拟环境中运行会比较卡。
和同类隔离工具的对比
| 工具 | 上手成本 | 隔离强度 | 数据留存方式 | 适合场景 |
|---|---|---|---|---|
| Avast安全虚拟机 | 最低，右键即用 | 中等，防常规恶意软件 | 关闭即焚，可选保存 | 快速测试单个风险软件 |
| Windows Sandbox | 较高，需Win10专业版 | 较高，基于Hyper-V | 关闭即焚，不可保存 | 轻量系统级测试 |
| VMware / VirtualBox | 高，需装系统 | 高，完整系统隔离 | 持久化存储，可快照 | 深度分析恶意行为 |
Windows Sandbox虽然隔离度高，但需要系统版本符合条件，且每次启动都是全新系统环境，没有任何预置配置，VMware能保存快照反复回滚，但体量动辄几个GB，启动和配置门槛都不低。Avast安全虚拟机主打的就是一个”别折腾”，想临时躲开流氓软件的暗箭，双击右键一顿操作,完事走人。
Q&A：关于Avast安全虚拟机的常见问题
Avast安全虚拟机是免费的吗？
是免费的，它包含在Avast免费杀毒软件的基础功能中，不需要购买高级版或注册任何套餐，只要正确安装了Avast免费版就能用，要注意的是，免费版在界面中可能会推送高级版的升级提示弹窗,但安全虚拟机功能本身不会因为是免费版就打折扣。
在Avast安全虚拟机中运行软件会留下历史痕迹吗？
关闭虚拟窗口后，虚拟环境内产生的临时文件、缓存、注册表项全部被丢弃，不会留在宿主系统中，但是要注意两点：一是如果你在虚拟窗口中主动选择了”保存到真实磁盘”，那么保存出去的那份文件会留在磁盘上，这不是痕迹，是你主动导出的成果；二是Avast自身的活动日志会记录曾经启动过安全虚拟机，记录内容包括时间点和文件名,第三方软件无法查看这段日志。
安全虚拟机里误下载了病毒，会感染主系统吗？
不会，这是安全虚拟机最核心的存在价值，即使你在隔离环境中点击下载并执行了一个携带木马的彩弹程序，其全部操作都被限制在虚拟空间内启动的程序路径和行为，主程序所在硬盘分区不承载该虚拟环境内任何进程的写入请求，直接关闭虚拟窗口，病毒会随环境销毁而彻底失效，如果你不放心，关闭窗口后手动运行一次完整病毒扫描即可,不会造成跨环境感染。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/614770.html
