1.沙盘。可以单独在沙盘运行软件。在沙盘运行的软件的一切操作将在沙盘虚拟环境中运行。包括修改文件，注册表等等，都不会对主系统造成影响
2.影子系统。和沙盘的区别在于影子系统是全局虚拟，一切操作在重启后会被还原，不会保留软件生成，删除，修改的文件（沙盘会保留文件，可手动删除或浏览）（学校网吧用的就是这类软件）
3.虚拟机。在系统里模拟硬件安装一个新的系统，和主系统完全独立。就算软件恶意关机也只能关闭虚拟机无法影响主系统（沙盘和影子无法防止被关机。不过就是强制关机，恶意软件的操作也依然会被还原）
按照安全性 虚拟机>影子系统>沙盘
按照性能 沙盘=影子系统>虚拟机
按照实用性 沙盘>影子系统>虚拟机
（其实我是拿虚拟机装HIPS监控软件行为用的
）
2.影子系统。和沙盘的区别在于影子系统是全局虚拟，一切操作在重启后会被还原，不会保留软件生成，删除，修改的文件（沙盘会保留文件，可手动删除或浏览）（学校网吧用的就是这类软件）
3.虚拟机。在系统里模拟硬件安装一个新的系统，和主系统完全独立。就算软件恶意关机也只能关闭虚拟机无法影响主系统（沙盘和影子无法防止被关机。不过就是强制关机，恶意软件的操作也依然会被还原）
按照安全性 虚拟机>影子系统>沙盘
按照性能 沙盘=影子系统>虚拟机
按照实用性 沙盘>影子系统>虚拟机
（其实我是拿虚拟机装HIPS监控软件行为用的
）
