云端与Sandboxie的基本工作原理非常相似，它同样也是使用虚拟化重定向技术将软件的读写操作指向到一块虚拟区域，从而将软件数据与系统隔离开来。用户可以非常简单的控制这个虚拟区域的开合，根据自己的需要，有选择性的激活和隐藏软件。

　　当虚拟区域开启的时候，其包含的软件就处于激活状态，该软件的文件及注册表项目将被投影（映射）到系统相关位置，相当于被安装在了系统中。当虚拟区域被关闭之后，该软件就被隐藏，所有项目的投影将取消，相当于彻底卸载。

　　从上图我们可以看出，云端与Sandboxie有一个根本的区别：在Sandboxie中运行的软件能够通过虚拟区域读取系统中的数据，但反过来系统的软件不能读取沙盘中的数据；而在云端中安装激活的软件则可以通过虚拟区域与系统中的软件互相进行访问。

　　继续借用之前的那个比喻，假设系统是白纸，Sandboxie和云端所创建的虚拟区域是放在白纸上的玻璃，那么这两块玻璃的区别就在于，前者是单向玻璃，只向一面透光；而后者是一块带有百叶片的玻璃，拉开百叶两面都可透光（激活状态），合上百叶，则光线被遮蔽（隐藏状态）。

　　另外，云端为每一个软件都创建一个虚拟区域，各个虚拟区域并不完全隔绝，而是以一种层叠的方式联系着，彼此相交却又相互独立。就如同多块玻璃叠放在一起，我们可以很方便地放入或抽出某块“玻璃”，而不会影响其它部分的运作。

　　以WinRAR为例，我们只需在云端中搜索到WinRAR并点击下载，并不需要安装，马上就能使用。而且，文件关联和资源管理器右键菜单一应俱全，与平时安装使用WinRAR并无二致（在Sandboxie中安装的WinRAR则无此效果）。

　　云端提供了独特的“激活”与“隐藏”功能，当我们需要用到某个软件时，用右键菜单激活它，该软件就出现在系统的程序文件夹内，我们可以像平时使用这个软件一样shadowrocket节点被隐藏了，对它进行任意操作。

　　如果我们不需要某个软件了，同样使用右键菜单来隐藏它，该软件将立刻从程序文件夹内消失，就像从来没出现过一样。