未分類
26 4 月 2020

在 Windows 上轻量地隔离 app：以百度云管家为例

在 Windows 上轻量地隔离 app：以百度云管家为例

資深大佬 : geelaw 71

最近 有网友发现 自己的 Windows 锁屏壁纸被修改成了百度云管家的广告。（一开始大家觉得是百度云管家乱搞，后来发现可能是联想的 OEM 软件乱搞。）无论怎样，这说明一些软件用正常方式运行总让人不够放心，采取措施隔离一些 app 很有必要。一些网友 提出可以给 app 准备一个专门的虚拟机，不过这有点大炮打蚊子了，其实可以用 Windows 的多用户和“以其他用户身份运行”解决。这个方法适用于很多 Windows 桌面 app。

这个技巧有诸多好处：

  • 防止被隔离的 app 随意读写日常账户的内容——它只能读写公共可读写的位置和隔离账户的资料库。
  • 防止被隔离的 app 随意修改日常账户的设置——它只能修改隔离账户的设置。
  • 允许被隔离 app 使用剪贴板等会话级别对象。
  • 不需要切换用户、开关虚拟机，隔离成本低。

选百度云管家为例子主要有四个原因：一是它正好是我看到的微博的舆论焦点；二是我自己也不信任它，日常就是隔离使用的；三是它可以隔离使用；四是它需要一点点小技巧。

具体方法见 原文；锁屏被修改效果见 此图

大佬有話說 (14)

  • 資深大佬 : xycool

    blog 挺特别啊。。。居然是横向滚动条吗。。

  • 資深大佬 : liuxey

    我只想问下 * † ‡ § ¶ 这些符号是有讲究的还是随便挑的？

  • 資深大佬 : lekai63

    思路不错。 所以对付迅雷、WPS 等是否也可以这么干

  • 資深大佬 : DOLLOR

    sandbox 可以隔离么？

  • 資深大佬 : shadowyue

    横向滚动条有点意思，这样前端每一页宽度自己定，是不是适配方便多了？

  • 資深大佬 : mxT52CRuqR6o5

    @DOLLOR win10 自带的 sandbox 就是虚拟机

  • 資深大佬 : mxT52CRuqR6o5

    我是用 sandboxie，对个人用户免费
    不知道以其他身份运行对服务驱动是怎么处理的

  • 主 資深大佬 : geelaw

    @xycool #1 @shadowyue #5 方向是根据宽窄决定的。此外宽度不是固定的，横向滚动的时候只能保证一栏宽度至少是 760px （还是多少来着，忘记了）。

    @liuxey #2 是 TeX 脚注符号系列。

    @lekai63 #3 我不知道这些 app 能否装给一个用户。

    @mxT52CRuqR6o5 #7 如果其他用户是受限用户则无法安装驱动，也无法安装操作系统级别的服务，但是它仍然可以给自己的账户安装服务。

  • 資深大佬 : liyang5945

    横向不能用鼠标滚轮滚动啊，感觉有点难受

  • 資深大佬 : chitanda

    所有的国产流氓软件，我都用 win10 专业版自带的 sandbox

  • 資深大佬 : passerbytiny

    这就是 Windows 的以其他用户运行程序，我没有隔离运行的需要，但是将来可能用这个来搞 Firefox 的多用户运行。

  • 資深大佬 : oree

    @chitanda 不能保存怎么办？

    我是 VM 里面开虚拟机解决的，还有用 Acronis 的 Try & Decide..

  • 資深大佬 : zwl2012

    @oree #12 用完即抛

  • 資深大佬 : chitanda

    @oree 下载完的文件直接复制出来