在 Windows 上轻量地隔离 app：以百度云管家为例

[geelaw]

最近 有网友发现 自己的 Windows 锁屏壁纸被修改成了百度云管家的广告。（一开始大家觉得是百度云管家乱搞，后来发现可能是联想的 OEM 软件乱搞。）无论怎样，这说明一些软件用正常方式运行总让人不够放心，采取措施隔离一些 app 很有必要。一些网友 提出可以给 app 准备一个专门的虚拟机，不过这有点大炮打蚊子了，其实可以用 Windows 的多用户和“以其他用户身份运行”解决。这个方法适用于很多 Windows 桌面 app。

这个技巧有诸多好处：

• 防止被隔离的 app 随意读写日常账户的内容——它只能读写公共可读写的位置和隔离账户的资料库。
• 防止被隔离的 app 随意修改日常账户的设置——它只能修改隔离账户的设置。
• 允许被隔离 app 使用剪贴板等会话级别对象。
• 不需要切换用户、开关虚拟机，隔离成本低。

选百度云管家为例子主要有四个原因：一是它正好是我看到的微博的舆论焦点；二是我自己也不信任它，日常就是隔离使用的；三是它可以隔离使用；四是它需要一点点小技巧。

具体方法见 原文；锁屏被修改效果见 此图

[xycool]

blog 挺特别啊。。。居然是横向滚动条吗。。

[liuxey]

我只想问下 * † ‡ § ¶ 这些符号是有讲究的还是随便挑的？

[lekai63]

思路不错。 所以对付迅雷、WPS 等是否也可以这么干

[DOLLOR]

sandbox 可以隔离么？

[shadowyue]

横向滚动条有点意思，这样前端每一页宽度自己定，是不是适配方便多了？

[mxT52CRuqR6o5]

@DOLLOR win10 自带的 sandbox 就是虚拟机

[mxT52CRuqR6o5]

我是用 sandboxie，对个人用户免费
不知道以其他身份运行对服务驱动是怎么处理的

[geelaw]

@xycool #1 @shadowyue #5 方向是根据宽窄决定的。此外宽度不是固定的，横向滚动的时候只能保证一栏宽度至少是 760px （还是多少来着，忘记了）。

@liuxey #2 是 TeX 脚注符号系列。

@lekai63 #3 我不知道这些 app 能否装给一个用户。

@mxT52CRuqR6o5 #7 如果其他用户是受限用户则无法安装驱动，也无法安装操作系统级别的服务，但是它仍然可以给自己的账户安装服务。

[liyang5945]

横向不能用鼠标滚轮滚动啊，感觉有点难受

[chitanda]

所有的国产流氓软件，我都用 win10 专业版自带的 sandbox

[passerbytiny]

这就是 Windows 的以其他用户运行程序，我没有隔离运行的需要，但是将来可能用这个来搞 Firefox 的多用户运行。

[oree]

@chitanda 不能保存怎么办？

我是 VM 里面开虚拟机解决的，还有用 Acronis 的 Try & Decide..

[zwl2012]

@oree #12 用完即抛

[chitanda]

@oree 下载完的文件直接复制出来

[shansing]

谢谢，非常有用。顺便问楼主是否安装网易云音乐？我即使用了忽略提权的小技巧，也还是会触发它的安装程序提权，不给权限无法继续安装。目前用 UWP 版本代替使用。

[geelaw]

@shansing #15 那是因为它自己尝试提权，这就很难办了。我试了一下，可以用 Windows XP SP3 兼容模式 + RunAsInvoker 防止提权，修改安装路径之后可以获得所有需要的文件。如果想要做到完美可以用 compatibility administrator 准备一份完整的文件系统和注册表的重定向，然而这太麻烦了，还是用 UWP 就好。

[reguse]

隔离的 app 有没有办法使用中文输入法？在隔离账户中设置默认使用中文输入法，也无法打出中文。

[geelaw]

@reguse #17 我在 1909 上用微软拼音没问题（百度盘、Internet Explorer、Chrome 都能正常接收输入），而且不需要进入隔离账户进行任何设置（隔离账户甚至没有中文输入法）。

[reguse]

@geelaw 我的是 win7，看来应该是 win7 自身的原因，谢谢。

[Varobjs]

@liyang5945 你需要一个罗技 master 2 或者 3