沙盘是通过隔离沙盘内进程与沙盘外进程，从而保证沙盘外进程及其它数据安全来达到防护目的。

实际沙盘确有一点漏洞，即对沙盘内的进程不提供保护。这样沙盘内的病毒可能破坏沙盘内的进程，当然破坏了进程，不等于破坏程序，倒沙后程序照样复原。但沙盘内进程的密码极可能被沙盘内的恶意程序盗窃。不过这一点违背我的假设前提。这一点影子也是一样。所以如果说从防刺探考虑，沙盘和影子都要加个hips。