感谢楼主的配置。一年过去，有些配置信息不同了，我基于楼主的配置改进了一下，仅说不同的部分：
1. 创建一个沙盘后，先不安装软件，先进入沙盘设置 - 资源访问 - 添加文件夹 - 添加 C:\Users 、C:\ProgramData - （仅沙盘内）只写。
我只有一个分区 C ，个人数据都在 Users 里面。这样隔离粒度更大一点。或许其他地方也有隐私数据，欢迎补充。
（仅沙盘内）只写模式表示在这个文件夹下，沙盘进程只能读到它创建出来的文件、文件夹，而不会看到本机的文件。而且所有改变发生在沙盘内。
2. 在沙盘运行程序-浏览，此时沙盘内会初始化好用户文件夹。在沙盘外（本机上）打开 C:\sandbox\(用户名)\(沙盘名)\users\current 里面新建 Documents ，把 Tim\QQ\WeChat 安装文件放进去，再从沙盘的”运行程序“里运行安装文件。
因为资源访问已经提前封禁了，这样安装会更安全点吧（大概）。
3. 对于 Tim\QQ ，需要在沙盘设置 - 高级选项 - 杂项中勾选”不要改变由沙盘内程序创建的窗口类名“，否则会出现窗口不显示的情况。

不足：
1. 只隔离了部分文件，可能还有其他位置也有数据，我不太了解。只做了文件的隔离，进程间隔离、设备号什么的不太懂。。。
2. 对于收发文件，现在只能在外面直接访问沙盘，创建符号链接可以更方便一点，暂时没想到更好的解决方法。