火狐浏览器需手动配置最高沙盒等级4并启用GPU/网络进程隔离，禁用沙盒绕过参数及高危API，最终通过任务管理器验证各子进程完整性级别为低或中。
如果您发现火狐浏览器中网页存在异常行为，例如擅自读取本地文件、劫持剪贴板、尝试注入其他标签页进程或执行未授权系统调用，则很可能是浏览器默认沙盒强度不足所致。Firefox 自 89 版起在 Windows 平台默认启用内容进程沙盒，但最高安全级别需手动确认并补全多项隔离策略。以下是开启最高安全级别进程沙盒隔离以实现防挂马、防越权、防渗透的完整操作路径：
一、强制启用内容进程最高沙盒等级（Windows）
Firefox 在 Windows 上依赖 Job Objects 与 Integrity Levels 实现进程级隔离，将渲染器等子进程运行于低完整性级别（Low IL），严格限制其对注册表、文件系统、进程对象等敏感资源的访问权限。等级 4 为当前平台最高防护等级，可阻断绝大多数基于内存喷射、句柄继承与跨进程通信的挂马攻击路径。
1、关闭所有火狐浏览器窗口，通过任务管理器确认无残留 firefox.exe 进程。
2、按下 Win + R 打开运行对话框，输入 about:config 并回车。
3、在风险提示页点击“接受风险并继续”。
4、在搜索栏输入 security.sandbox.content.level。
5、双击该项，将其值设为 4；若该项不存在，右键空白处→新建→整数，名称填入 security.sandbox.content.level，值设为 4。
6、再搜索 security.sandbox.content.enabled，确认其值为 true；若为 false，双击切换为 true。
二、禁用全部沙盒绕过参数并验证启动链路
第三方安全软件、错误快捷方式或自动化脚本常通过命令行注入 --no-sandbox、--disable-seccomp-filter-sandbox 等参数，导致整个浏览器降级为无隔离模式。必须彻底清除所有此类调用路径，确保从内核加载到进程创建全程受控。
1、右键桌面及开始菜单中所有 Firefox 快捷方式，选择“属性”，进入“快捷方式”选项卡。
2、检查“目标”字段末尾，删除所有含 --no-sandbox、--disable-seccomp-filter-sandbox 或 --disable-namespace-sandbox 的参数。
3、若使用 PowerShell、批处理或企业部署脚本启动 Firefox，同步清理其中所有形如 sandbox=0 或含 disable-sandbox 字样的启动参数。
4、重启浏览器后，在地址栏输入 about:support，滚动至“沙盒”部分，确认“内容进程沙盒”状态显示为 已启用，且“等级”字段明确显示为 4。
三、锁定 GPU 进程与网络进程沙盒启用状态
GPU 进程若未隔离，可能被用于侧信道推测执行攻击或内存喷射；网络进程若未沙盒化，则可被恶意页面利用发起 DNS 劫持、本地端口扫描或 SMB 中继攻击。二者均需强制启用，不可依赖自动探测。
1、在 about:config 页面搜索 security.sandbox.gpu.enabled。
2、双击该项，确保其值为 true；若不存在，新建布尔值，名称为 security.sandbox.gpu.enabled，值设为 true。
3、再搜索 security.sandbox.network.enabled。
4、双击该项，确保其值为 true；若不存在，新建布尔值，名称为 security.sandbox.network.enabled，值设为 true。
5、重启浏览器后，打开 about:processes，观察各进程右侧“沙盒级别”列，确认 GPU 和 Network 进程均标注为 Enabled。
四、禁用高危 Web API 压缩侧信道攻击面
即使沙盒启用，部分 Web API（如 SharedArrayBuffer、WebAssembly 线程、performance.memory）仍可被挂马页面用于构建高精度计时器、实施 Spectre 类型侧信道攻击或绕过内存保护机制。关闭非必要接口是强化沙盒有效性的重要补充手段。
1、在 about:config 页面搜索 javascript.options.shared_memory。
2、双击该项，将其值设为 false。
3、搜索 dom.webnotifications.enabled，确认其值为 false（禁用通知权限可减少 IPC 攻击入口）。
4、搜索 media.webspeech.recognition.enable，将其值设为 false（关闭语音识别接口，防止麦克风劫持类越权）。
5、搜索 network.http.referer.XOriginTrimmingPolicy，将其值设为 2（强制精简跨源 Referer，降低信息泄露风险）。
五、验证进程完整性级别与隔离有效性
最终防护效果需通过操作系统底层验证。Windows 任务管理器可直接显示各 Firefox 子进程的完整性级别（IL），仅当全部内容进程、GPU 进程、网络进程均运行于 Low IL 或 Medium IL（且无 High IL 非主进程）时，才表明最高级别隔离已生效。
1、启动 Firefox 后，打开多个标签页并访问不同域名网站（如 google.com、github.com、mozilla.org）。
2、按 Ctrl + Shift + Esc 打开任务管理器，切换至“详细信息”选项卡。
3、右键列标题区域，勾选“完整性级别”。
4、筛选所有 firefox.exe 进程，确认以下进程的“完整性级别”字段均为 低 或 中：Content、GPU Process、Network Process、Socket Process。
5、主进程（带“主”字样的 firefox.exe）完整性级别应为 中，其余任何子进程不得显示为 高 或 系统。
