沙盒（Sandbox）是一種安全機制，用於為運行中的程式提供一個隔離的環境。這種機制主要用於運行那些來源不可信、可能具有破壞力或程式意圖難以判定的應用程式，從而防止這些程式對宿主系統造成損害。
在沙盒環境中，程式的運行受到嚴格限制，例如只能訪問預設的資源，如檔案系統的一部分、有限的記憶體和磁碟空間等。這種限制可以通過軟體監獄、基於規則的執行、虛擬機等技術實現。在沙盒中進行的所有改動都不會影響宿主系統，因為沙盒提供了一個用後即回收的獨立環境。
此外，沙盒還廣泛套用於安全領域，如惡意軟體分析、線上判題系統等，以及提供深度防禦策略，防止未經授權的代碼執行或數據洩露。在Windows作業系統中，沙盒功能允許用戶在隔離狀態下運行應用程式，安裝的軟體和檔案僅存在於沙盒中，不會影響主機系統。關閉沙盒後，所有軟體和檔案以及狀態會被刪除，下次打開時將獲得沙盒的全新實例。
總的來說，沙盒功能提供了一個安全的測試環境，可以用於測試潛在危險的應用程式，同時保護主系統的完整性和安全性。