عملکرد
جعبهٔ شنی معمولاً منابعی را به صورت کنترل شده در اختیار برنامهی مهمان قرار میدهد. مثلاً قطعهای از حافظه و دیسک به صورت چکنویس در اختیار برنامهی مهمان قرار میگیرد. در جعبهٔ شنی، دسترسی برنامه مهمان به منابع سیستم، ارتباط شبکه، سرکشی به سیستم میزبان و دستگاههای ورودی، معمولاً مسدود یا به شدت محدود و کنترل میشوند. در جعبهٔ شنی، حالتی نظیر مجازی سازی ایجاد میشود. معمولاً از جعبهٔ شنی، برای تست برنامههایی استفاده میشوند که ممکن است حاوی بدافزار باشند.
چنانچه برنامههایی نظیر رایانامهخوان و مرورگر اینترنت در جعبهٔ شنی اجرا شوند، ریسک آلوده شدن از طریق پیوست و ابرپیوندها کاهش مییابد.
خطرات
استفاده از جعبهٔ شنی، تضمین کاملی در جلوگیری از آلودهشدن برنامهی میزبان نمیدهد. چراکه بسیاری از بدافزارها، حاوی دستورالعملهایی جهت دور زدن جعبههای شنی میباشند.
نظرات ثبت شده بدون دیدگاه