妙用WIN64AST来运行破解版的SANDBOXIE（无需打开测试签名模式）

　SANDBOXIE是一款非常不错的的沙盘，可惜新的64位破解版不完善，必须要打开“测试签名模式”才能使用。打开“测试签名模式”会严重降低系统安全性，其实就等于禁用掉了WIN64内核保护的一个重要功能：驱动签名强制。微软没有提供短时间内禁用“驱动签名强制”的功能，如果要启用或者禁用则必须重启电脑。难道为了运行SANDBOXIE就要顾此失彼么？答案当然是否定的，用WIN64AST来帮你忙即可。

1.运行SBIE安装程序，选择语言，一路NEXT下去：

 

2.完成安装后，运行破解程序（keygen_by_uuk.exe），点击PATCH后关闭破解程序，并重启。

 

3.重启完毕后，会发现SBIE提示出错（图标也变成了感叹号）：

 

4.关闭SBIE主程序，启动『任务管理器』，打开“服务”选项卡，找到SBIESVC服务。运行WIN64AST 1.03B（有些机器启动稍慢，请耐心等待），点开最后一个“杂项”选项卡，按下“禁用驱动签名强制”按钮，然后迅速用『任务管理器』开启SBIESVC服务（对着选中的列表项按下右键，选择“开始”即可），再迅速按下“启用驱动签名强制”按钮。注意这步要非常快（从按下“禁用驱动签名强制”按钮开始到按下“启用驱动签名强制”按钮结束，时间最好不要超过20秒），否则可能蓝屏。操作完毕后，再运行SBIE主程序，你会忽然发现SBIE的图标变成正常了。

 

如果看不明白第四步，就看看录像吧（http://www.m5home.com/ta/loadsbie.gif）：

 

总结一下和“开启测试签名模式”破解法的优劣：

优：仅仅在加载驱动的瞬间关闭“驱动签名强制”，加载成功后就开启，不会对系统安全造成持久影响。

劣：在动态禁用“驱动签名强制”的过程中，可能会被PatchGuard发现而导致蓝屏（虽然机率很小）。

最后，希望大家使用正版，拒绝盗版，以自己的实际行动支持优秀软件的发展。本文仅为举例说明WIN64AST的用法而写，并非赞同使用破解版。特此声明。