微软展示轻量化 Win32 应用隔离方案

[DTCPSS]

视频： <amp-youtube data-videoid="8T6ClX-y2AE" layout="responsive" width="480" height="270"></amp-youtube>幻灯片： https://github.com/dwizzzle/Presentations/blob/master/David%20Weston%20-%20Windows%2011%20Security%20by-default%20-%20Bluehat%20IL%202023.pdf

出自 BlueHat IL 安全大会。
基本不需要改程序的代码，既可以把 Win32 应用容器化。你可以限制应用的文件读取权限。应用对注册表的修改也是虚拟化的，不会影响真机。
在 20 分钟展示了容器化的 Notepad++，没改一行代码。打开方式和拖拽功能都正常工作。如果你想取消它的文件读取权限，只要在设置里点一个按钮。
如果用户可以主动容器化应用的话，也许对国产毒瘤会很用？（虚拟机还是重了点）
具体将在 Build 2023 上公布，并且相关工具将在 GitHub 上开源。

另外 Windows 内核已经开始用 Rust 了，比如 DirectWrite 和 GDI 。内存安全和性能大大的好。Rust 代码可以通过 COM 直接调用。

[fy]

COM 技术：没想到吧，爷还在

[flyqie]

巨硬，你滴，早早开源滴，我滴，star ，大大滴有。

[dandycheung]

这个不错。

[Salticey]

可以放心用微信了？

[codehz]

咱之前也研究过 winsilo 的隔离方案（它一开始被用作 windows 容器），当时几乎没法运行任何图形界面应用（毕竟本来也不行），虽然没有实现任何功能（是一个失败的实验），但是可以窥探一波 silo 的隔离机制（
https://github.com/codehz/winsilo

[giaodadi]

期待实装

[selca]

期待，沙盒化对于各种不信任的软件来说是趋势。

微软加油，不要留下太多逃出沙盒的漏洞

[ysc3839]

@fy COM 一直都在，Windows Runtime 就是基于 COM 的，可以看作是 COM 的升级版

[bytesfold]

这才是大家想要的

[7RTDKSAK]

毒瘤:检测到运行环境异常,已退出...

[cskeleton]

想多了，毒瘤上来先给你装个驱动

[jsq2627]

我印象里自从推 msix 起就在搞 win32 应用隔离了。
目前最大的问题在于不是全系统强制性的，还是没法制止毒瘤。。

[huajingyu]

不知道能不能指定应用程序只允许或不允许访问某些文件夹和文件……

[mzliangjianjun]

Windows 历史包袱太大了，手机端都开始去 32 位了

[Shilion]

MSIX 确实好，商店里曾经还有 MSIX 打包的 QQ ，现在也没了

[kokutou]

qq 自带驱动多少年了。。。
阿里自带一个没法卸载的 alibabaprotect 。。。
微信。。。appdata 里狂塞东西，自带一个浏览器。。。

[shakeyo]

@Salticey 那你大可放心，微信肯定会检测并拒绝运行的

[jackmod]

mhyprot2.Sys 第一个表示反对🐶

[codehz]

@mzliangjianjun 虽然但是，win32 和 32 位没有关系

[PrinceofInj]

@Salticey 信不信微信会装模作样运行起来，过几天直接给你封号，说检测到环境异常。