沙盒，在計算機安全領域中，是一種安全機制，為運行中的程式提供隔離環境，通常用於運行那些來源不可信、具有破壞力或無法判定程式意圖的程式。以下是沙盒的作用：
提供一個安全的環境，允許用戶在不受影響系統性能的情況下運行新的應用程式。
防止應用程式對主作業系統和其他應用程式造成潛在威脅。
保護用戶的隱私信息，確保在沙盒中運行的應用程式無法訪問主系統中的個人數據和檔案。
作為一個測試和評估平台，用於測試和評估新的應用程式或未知軟體，以確保其不會對系統產生負面影響。
限制和監控用戶或應用程式對網路資源的訪問，例如禁止訪問外部網路、限制存儲空間和CPU使用等。
對用戶或應用程式的網路行為進行監控和分析，以發現潛在的威脅和攻擊。
記錄和分析用戶或應用程式在網路中的行為和活動，幫助安全專家識別和防止潛在的安全威脅。
此外，沙盒中的所有改動對作業系統不會造成任何損失，這種技術被計算機技術人員廣泛用於測試可能帶毒的程式或其他的惡意代碼。