
私は、Windows でアプリケーションをサンドボックス化する簡単な方法をインターネットで探していました。どうやら、それを完全に行う簡単な方法はないようです。少なくとも簡単なサンドボックスを実行するアプリケーションを github で見つけましたが、それがどれだけ安全で、どれだけ役立つのかはわかりません。
スマウグセキュリティを強化するために、権限の低い Windows ユーザーを作成しています。どの程度役立つかはわかりませんが、悪意のあるプログラムが権限のないユーザーで動作する 0day ハックを使用していない限り、少なくとも自分のファイルを安全な場所に置くことができると思います。単純なマルウェアのような攻撃に対しては安全だと思います。
この種の解決策に関する文献はありますか?安全性を過大評価していませんか?.Net から実行できる方法も調べる必要があるかもしれません。
編集: すべての可能性をテストできない可能性があり、また、それが実際に実行されるかどうかもわからないため、他のアプリケーションをインストールすることなく、この機能をアプリケーションに追加できるようにしたいと考えています。
わかりやすく言うと、私のアプリケーションは他のアプリケーションを起動するためのフロントエンドのようなものです。N 個のアプリケーションをインストールするように要求したくありません。