锟斤拷锟斤拷位锟矫ｏ拷锟斤拷页 > 锟斤拷锟斤拷学院 > 锟斤拷冉锟斤拷锟絎indows锟斤拷锟铰斤拷锟教革拷锟斤拷锟斤拷锟紸ppContainer

锟斤拷冉锟斤拷锟絎indows锟斤拷锟铰斤拷锟教革拷锟斤拷锟斤拷锟紸ppContainer

锟斤拷源锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷|锟斤拷时锟戒：2015-03-04 10:21:20 |锟斤拷锟侥讹拷锟斤拷168锟斤拷|锟斤拷锟斤拷 |锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图16

锟斤拷锟解，锟斤拷锟斤拷No DACL锟斤拷锟斤拷锟斤拷锟揭诧拷卸锟斤拷锟侥达拷锟斤拷锟竭硷拷锟斤拷AppContainer锟斤拷锟教凤拷锟斤拷No DACL锟侥讹拷锟斤拷时锟斤拷锟斤拷锟睫凤拷锟斤拷梅锟斤拷锟饺拷薜模锟�

深度解析Windows最新进程隔离机制AppContainer

图17

锟斤拷锟斤拷锟斤拷Win8锟斤拷锟斤拷锟斤拷系统锟叫ｏ拷锟斤拷锟斤拷锟斤拷锟斤拷锟揭拷锟斤拷锟揭伙拷锟斤拷锟斤拷薪锟斤拷蹋锟斤拷锟斤拷锟斤拷锟斤拷锟紼PM锟斤拷IE Tab 锟斤拷锟斤拷锟杰凤拷锟绞的讹拷锟襟，讹拷锟节该讹拷锟斤拷锟絊D锟斤拷锟斤拷锟斤拷锟斤拷SACL锟斤拷指锟斤拷为锟斤拷锟斤拷锟斤拷锟皆硷拷锟斤拷锟解，锟斤拷要锟斤拷锟斤拷锟斤拷DACL锟斤拷锟斤拷示锟侥革拷锟斤拷everyone锟皆硷拷ALL APPLICATIONS PACKAGE锟斤拷应锟侥凤拷锟斤拷权锟睫匡拷锟狡★拷

ACCESS_DENIED_ACE_TYPE

锟节憋拷锟斤拷锟斤拷锟斤拷为ACCESS_DENIED_ACE_TYPE锟斤拷ACE时锟斤拷锟斤拷锟斤拷锟竭硷拷锟斤并没锟斤拷锟斤拷锟斤拷ACE锟斤拷SID锟角凤拷为PackageSID锟斤拷锟斤拷CapabilitiesSID锟斤拷锟斤拷锟角硷拷使锟斤拷SepSidInTokenSidHash锟斤拷锟斤拷锟斤拷Token锟斤拷SidHash/RestrictedSidHash锟斤拷匹锟戒。锟斤拷锟斤拷锟絇ackageSID锟斤拷锟斤拷CapabilitiesSID锟斤拷匹锟斤拷锟绞э拷埽锟斤拷锟剿革拷ACE锟斤拷锟斤拷锟侥拒撅拷锟斤拷锟斤拷权锟睫匡拷锟狡诧拷锟斤拷锟斤拷效锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图18

锟斤拷一锟斤拷实锟斤拷锟斤拷证锟斤拷锟斤拷慕锟斤拷郏锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟紸ppContainer锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟揭伙拷锟斤拷锟斤拷卤锟斤拷锟斤拷锟斤拷锟絀E EPM锟斤拷PackageSID锟皆硷拷锟斤拷锟斤拷Capabilities锟斤拷

深度解析Windows最新进程隔离机制AppContainer

图19

锟斤拷C:Users{锟斤拷前锟矫伙拷}AppDataLocalPackageswindows_ie_ac_001ACTemptest1.txt锟斤拷锟斤拷为锟斤拷锟斤拷锟饺拷蘅锟斤拷疲锟�

深度解析Windows最新进程隔离机制AppContainer

图20

深度解析Windows最新进程隔离机制AppContainer

图21

ACE[0]Mask为0x001F01FF锟斤拷锟斤拷锟斤拷要锟斤拷锟斤拷锟饺拷锟�0锟斤拷00100080

锟斤拷然ACE[0]锟斤拷确锟侥拒撅拷锟斤拷

S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394(图19锟斤拷锟街疚狝ppContainer锟斤拷SID)锟斤拷锟斤拷锟铰憋拷锟斤拷然锟杰成癸拷锟斤拷1.txt(ACE[1]锟斤拷确锟斤拷锟斤拷锟斤拷ALL APPLICATION PACKAGES 0x001F01FF锟侥凤拷锟斤拷权锟斤拷)锟斤拷

锟斤拷锟斤拷锟斤拷

AppContainer锟结供锟剿革拷细锟斤拷锟饺的革拷锟斤拷锟斤拷疲锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟組etroAPP锟斤拷 IE EPM锟斤拷锟斤拷应锟矫筹拷锟斤拷锟斤拷要锟斤拷锟斤拷未知锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷时锟斤拷也锟斤拷锟皆匡拷锟斤拷使锟斤拷AppContainer锟斤拷锟斤拷锟斤拷疲锟斤拷讯锟较低筹拷锟角憋拷锟接帮拷旖碉拷锟斤拷锟酵★拷