未分類
1 11 月 2020

想做个 Windows 上类似 Docker 的软件来安装国产软件

想做个 Windows 上类似 Docker 的软件来安装国产软件

資深大佬 : naoh1000 2

Sandboxie 的文件权限管理是黑名单机制的，即你只能禁止运行在里面的软件读取某个文件夹。这不能很好地阻止国产软件扫描硬盘。我想做一个软件，在里面运行一个软件安装包会自动创建一个容器，容器内只能访问一些系统文件，用户可以把主机上的某个需要用到的目录挂载进容器，或者创建 volumes 来持久化数据，像 Docker 一样。最近注意到 Containerd 已经支持了 Windows 的进程隔离（非 Hyper-V ）想问下 V 友这样做的可行性以及基于 Sandboxie 开发还是 Containerd 开发容易一些。
大佬有話說 (13)

  • 資深大佬 : mouyase

    不懂但是支持

  • 資深大佬 : zjlletian

    Containerd 是基于 linux 的，你想说的应该是 windows 下的云端软件，你搜一下云端软件就知道了，好几年前比较火，不过这玩意儿已经凉的差不多了。。

  • 主 資深大佬 : naoh1000

    @zjlletian 不是云端软件，是运行在用户电脑上的。看 Containerd 的 Readme.md ，这项目是支持 Windows 的。

  • 資深大佬 : Cooky

    沙盘不用禁止读写，直接把目录设成空的就完了

  • 資深大佬 : ahhui

    我估计实现不了，因为国产软件在 Windows 下全都用了驱动，驱动在 ring0 层，docker 的模式应该隔离不了

  • 資深大佬 : jinliming2

    我觉得比较靠谱的是参考 windows 10 自带的那个 Sandbox 。

  • 資深大佬 : zh584728

    @jinliming2 windows 10 自带的沙盒好像不能保存，关闭后就销毁了

  • 資深大佬 : Osk

    Windows 自带的沙盘，也是 hyper-v 。。。

  • 資深大佬 : codehz

    我也在研究这个，但是这玩意没有文档，然后我测试了一下 container.dll 里的 WcCreateDescriptionFromXml 函数，大致研究出了一部分选项（里面文本是乱编的，肯定不能正确创建，但是至少试探出了能过解析的选项列表）
    想做个 Windows 上类似 Docker 的软件来安装国产软件
    然而，一旦传递给 WcCreateContainer 函数，除了 job 命名空间能创建之外，其他的全部爆炸。。。我打算回归手动使用 bindfltapi.dll wcifsapi.dll iphlpapi.dll 去折腾…
    前两个大概是和文件系统重定向有关的，后者用 SetJobCompartmentId 来管理网络命名空间
    注册表看起来涉及 DeviceVRegDriver
    挂载点似乎就是直接和 \.MountPointManager 通讯
    命名管道也是 \.Pipe

  • 資深大佬 : lxilu

    用标准账户运行

  • 資深大佬 : Yangz

    @naoh1000 不，那个“云端软件”不是指云端技术，而是有一个软件平台名字就叫做“云端软件”

  • 資深大佬 : zjlletian

    @naoh1000 只是名字叫云端软件，并不是现在的所谓的云的概念，你去了解一下就知道了

  • 資深大佬 : tankb52

    @naoh1000
    2012 年的 windows 端软件了。
    可以看下面的链接介绍。

    http://xbeta.info/yunduan.htm
    http://xiazai.zol.com.cn/detail/37/366961.shtml