Windows

强烈不建议关闭Chrome的沙盒模式，沙盒是Chrome核心的安全功能，它能将网页内容和插件进程隔离在独立的受限环境中，即使某个网页或插件被恶意代码攻击,沙盒也能阻止其危害您的计算机和其他标签页。

关闭沙盒会显著降低您的浏览器安全性，仅应在极特殊情况下（如软件兼容性测试、企业特定旧版应用且无其他解决方案时）由高级用户临时操作。

如果您了解风险后仍决定关闭,请根据您的操作系统选择方法：

通过快捷方式启动参数（适用于Windows/macOS/Linux，最常用）

这是最直接且可逆的方法,无需修改程序本身。

1. 找到Chrome快捷方式

   • Windows：在桌面、开始菜单或任务栏找到Chrome图标。注意：必须修改您用来启动浏览器的那个快捷方式。
   • macOS：转到“应用程序”文件夹，找到Google Chrome，右键点击并选择“显示包内容”。
   • Linux：在终端中操作,或编辑桌面启动器。

2. 添加快捷方式参数

   • Windows：

     • 右键点击Chrome快捷方式 -> 选择“属性”。
     • 在“快捷方式”选项卡中，找到“目标”输入框。
     • 在现有路径的末尾添加一个空格，然后输入：--no-sandbox
     • 示例："C:\Program Files\Google\Chrome\Application\chrome.exe" --no-sandbox
     • 点击“应用” -> “确定”。
     • 重要：务必始终使用这个修改过的快捷方式启动Chrome，沙盒才会被禁用，直接双击chrome.exe无效。
     • 右键菜单启动：如果您习惯右键文件选择“通过Google Chrome打开”，这种方法不会生效，如需全局禁用,请使用方法二。

   • macOS：

     • 进入 Contents/MacOS/ 目录。
     • 您可以在终端中使用命令启动：

       open /Applications/Google\ Chrome.app --args --no-sandbox

     • 要创建永久快捷方式，可以复制一份Chrome应用,然后修改其包装脚本。

   • Linux：

     • 在终端中运行：

       google-chrome --no-sandbox

     • 或编辑桌面启动器文件（.desktop），在 Exec 行添加该参数。

修改系统策略或环境变量（适用于高级用户/企业部署）

• Windows（组策略）：

  • 适用于企业环境批量管理，下载Chrome的ADM/ADMX模板，通过组策略编辑器配置 Running in incognito mode is forced 等策略，但直接关闭沙盒的策略选项通常不提供，更常见的是通过Additional launch parameters添加--no-sandbox。

• Linux（环境变量与启动脚本）：

  • 可以修改Chrome的启动脚本（如 /usr/bin/google-chrome），在 exec 命令前添加参数,但这在更新时可能会被覆盖。
  • 更安全的方法是创建自定义脚本或别名。

命令行直接启动（临时使用）

直接打开终端（CMD或PowerShell）,运行带参数的Chrome可执行文件：

# Linux
/usr/bin/google-chrome-stable --no-sandbox

关闭沙盒后，浏览器会发出的警告

启动后,您会在顶部看到醒目的黄色警告条：

您使用的是不受支持的命令行标记：--no-sandbox，稳定性和安全性会有所下降。

这是Chrome的明确提醒,请务必注意。

如何恢复（重新开启沙盒）

• 如果使用了快捷方式参数，只需删除添加的 --no-sandbox 参数即可。
• 如果使用了其他系统级修改,请逆向操作恢复原状。

更好的替代方案

如果因为某些插件（如旧版网银）无法工作而想关闭沙盒,请尝试：

1. 检查插件/网站更新。
2. 使用Chrome的 “IE模式”（仅限Windows企业版）。
3. 为特定网站使用更兼容的备用浏览器（如新版Edge、Firefox）。
4. 联系该软件/网站的技术支持,寻求兼容Chrome的解决方案。

关闭沙盒是最后的、高风险的手段，在操作前，请务必确认没有其他更安全的替代方案。

标签： 微软 操作系统