锟斤拷锟斤拷位锟矫ｏ拷锟斤拷页 > 锟斤拷锟斤拷学院 > 锟斤拷冉锟斤拷锟絎indows锟斤拷锟铰斤拷锟教革拷锟斤拷锟斤拷锟紸ppContainer

锟斤拷冉锟斤拷锟絎indows锟斤拷锟铰斤拷锟教革拷锟斤拷锟斤拷锟紸ppContainer

锟斤拷源锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷|锟斤拷时锟戒：2015-03-04 10:21:20 |锟斤拷锟侥讹拷锟斤拷57锟斤拷|锟斤拷锟斤拷 |锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图5

锟斤拷锟斤拷CreateAppContainerProcessW锟斤拷锟竭硷拷片锟轿ｏ拷锟窖达拷锟斤拷锟紺apabilitySIDs锟斤拷PackageSID锟斤拷锟诫到ProcThreadAttributes锟斤拷然锟斤拷通锟斤拷STARTUPINFOEX锟结构锟斤拷ProcThreadAttributes锟斤拷锟斤拷锟斤拷CreateProcessW锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图6

深度解析Windows最新进程隔离机制AppContainer

图7

深度解析Windows最新进程隔离机制AppContainer

图8

锟斤拷锟斤拷锟絀E Tab锟斤拷锟教的达拷锟斤拷锟竭硷拷锟斤拷锟斤拷锟角就匡拷锟皆达拷锟斤拷锟皆硷拷锟斤拷AppContainer锟斤拷锟斤拷锟剿★拷

直锟接革拷锟斤拷IE锟斤拷PackageSID锟斤拷CapabilitySIDs锟斤拷锟斤拷锟斤拷AppContainer锟斤拷锟教★拷锟斤拷锟斤拷锟揭拷锟斤拷锟斤拷约锟斤拷锟絇ackageSID锟斤拷锟斤拷锟皆参匡拷MSDN锟较碉拷CreateAppContainerProfile锟斤拷API锟斤拷锟斤拷锟斤拷筒锟斤拷锟斤拷锟斤拷恕锟�

锟缴癸拷锟侥达拷锟斤拷锟斤拷锟剿撅拷锟斤拷AppContainer锟斤拷锟斤拷锟斤拷频募锟斤拷卤锟斤拷锟斤拷獭锟�32位锟斤拷64位锟斤拷锟教讹拷锟斤拷锟皆★拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟紺apability锟斤拷锟斤拷锟斤拷锟斤拷选锟斤拷锟斤拷IE Tab6锟斤拷Capability锟斤拷锟�3锟斤拷锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图9

深度解析Windows最新进程隔离机制AppContainer

图10

锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷时没锟叫匡拷锟斤拷使锟斤拷AppContainer锟斤拷锟斤拷锟斤拷疲锟斤拷锟斤拷锟矫伙拷锟斤拷锟饺拷锟紸ppContainer锟斤拷系统锟斤拷源锟斤拷锟斤拷锟斤拷系统锟斤拷目录锟斤拷锟矫伙拷锟斤拷目录锟饺ｏ拷使锟斤拷AppContainer锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷失锟杰★拷

AppContainer锟侥凤拷锟斤拷权锟睫匡拷锟斤拷

为锟斤拷锟斤拷锟斤拷锟姐，AppContainer锟斤拷锟教碉拷AccessToken锟斤拷锟角硷拷锟轿狶owBoxToken锟斤拷锟斤拷同锟斤拷锟斤拷

锟斤拷锟斤拷锟斤拷一锟斤拷LowBoxToken锟侥诧拷锟斤拷锟斤拷息锟斤拷锟斤拷锟皆匡拷锟斤拷TokenFlags锟斤拷锟斤拷锟斤拷位0锟斤拷4000锟斤拷锟斤拷位锟侥ｏ拷锟斤拷锟绞撅拷锟絋oken锟斤拷一锟斤拷LowBoxToken锟斤拷锟斤拷锟角伙拷锟斤拷锟皆匡拷锟斤拷PackageSid锟斤拷Capabilities锟斤拷锟斤拷息锟斤拷图2锟斤拷锟街疚狝ppContainer锟斤拷Capability锟斤拷SID锟斤拷锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图11

DACL

DACL锟侥憋拷锟斤拷锟斤拷锟斤拷SepNormalAccessCheck/SepMaximumAccessCheck锟斤拷锟斤拷械摹锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟絊epNormalAccessCheck为锟斤拷锟斤拷锟斤拷锟斤拷一锟斤拷锟斤拷未锟斤拷锟紸ppContianer锟斤拷氐锟紸CE锟斤拷

一锟斤拷锟斤拷说锟斤拷锟节憋拷锟斤拷DACL时锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟�3锟斤拷锟斤拷锟斤拷锟叫碉拷锟斤拷锟斤拷一锟斤拷锟斤拷锟斤拷锟酵Ｖ癸拷锟�

1.锟斤拷一锟斤拷access-denied ACE锟斤拷确锟杰撅拷锟斤拷锟斤拷锟斤拷锟斤拷锟饺拷锟斤拷械锟斤拷锟斤拷锟揭伙拷锟斤拷锟�

2.锟斤拷一锟斤拷锟斤拷锟竭讹拷锟絘ccess-allowed ACEs锟斤拷确锟斤拷锟斤拷锟斤拷锟斤拷锟叫碉拷锟斤拷锟斤拷锟斤拷锟饺拷蓿锟�