Existe uma janela equivalente ao chroot?

Question

Em um sistema * nix eu posso usar um chroot para isolar dois processos uns dos outros e do resto do sistema. Existe algum sistema de segurança semelhante no Windows? Ou existe alguma maneira de impedir que dois processos leiam / escrevam para os arquivos uns dos outros?

    

Answer 1

Não tenho certeza se você ganhará alguma coisa no Windows fazendo chrooting - você tem uma necessidade específica?

No caso de o resultado principal no google ser link .

Talvez a virtualização de aplicativos possa ser uma opção? A Microsoft tem o seguinte a dizer sobre isso:

In a physical environment, every application depends on its OS for a range of services, including memory allocation, device drivers, and much more. Incompatibilities between an application and its operating system can be addressed by either server virtualization or presentation virtualization; but for incompatibilities between two applications installed on the same instance of an OS, you need Application Virtualization.

    

Answer 2

Sandboxie link

Não é exatamente como chroot. Ele configura um sandbox para cada programa que você especificar. Pode facilmente manter processos isolados.

    

Answer 3

Eu não usaria nada assim, você está usando o Windows mate.

O NTFS possui os direitos de acesso mais granulares que você pode encontrar. Não é difícil permitir que um processo seja iniciado com um usuário com privilégios mais baixos e apenas dar a esse usuário acesso aos arquivos desse aplicativo único.

Não é necessário usar algo como o chroot, que não é uma ferramenta de segurança, quando você já pode definir o que o usuário tem permissão para fazer em qual diretório.

Não é diferente de dar ao próprio Apache, no Linux, o seu próprio usuário, só podendo trabalhar dentro de suas pastas.

    

Answer 4

Existe um chroot.exe incluído no Gow (Gnu no Windows)