什么是在运行可能存在恶意第三方可执行文件时保护系统完整性的最佳方法?
我想允许一个程序在执行期间存储一些信息供自己使用,但禁止访问网络、设备,当然也禁止访问其他用户的数据和整个系统。
几个限制条件: 1. 这需要能够在 Windows 上运行。 2. 我不能限制语言(例如,“只使用 Java”)。 3. 它需要具有本地或接近本地的性能。 4. 理想情况下,它应该能够作为服务在后台运行。
我可以简单地使用受限特权的 Windows 用户吗?这样安全吗?
我必须使用虚拟化环境吗?有免费的吗?
还有其他的想法吗?
我想允许一个程序在执行期间存储一些信息供自己使用,但禁止访问网络、设备,当然也禁止访问其他用户的数据和整个系统。
几个限制条件: 1. 这需要能够在 Windows 上运行。 2. 我不能限制语言(例如,“只使用 Java”)。 3. 它需要具有本地或接近本地的性能。 4. 理想情况下,它应该能够作为服务在后台运行。
我可以简单地使用受限特权的 Windows 用户吗?这样安全吗?
我必须使用虚拟化环境吗?有免费的吗?
还有其他的想法吗?