windows 下能不能实现系统与软件隔离？

[ltltfuture]

我的需求是这样的：
一台笔记本可能有几个用户，不需要同时登陆，但是每个用户的系统都是独立的，即不能共享其他用户的软件和文档以及设置。同时，系统以及相应的驱动可以统一更新，不需要每个用户单独操作。

google 之后大概有两种方法，但是都有缺陷不能完全实现。

第一种方法是 VHD 差分系统，系统和驱动安装在母盘里，每个用户的软件部署在单独的差分盘里，这样可以做到每个差分系统相互独立，但是最原始的母盘不能更新系统和驱动，改了母盘很容易造成所有的差分盘不能用。

第二种方法是一个在系统创建多个低权限用户，但是这样的话有些软件没有只安装给本地用户的选项，容易对其他用户系统造成污染，不能完全隔离开，比方说 360 这种，一个用户安装之后，所有用户都可以使用。

由于有性能需求，最好是不考虑 VM 这样的虚拟机。

不知道我的这种需求是否能够实现？

[plqws]

影子系统，然后把个人设置同步到服务器上，每次登录就更新。

[Technetiumer]

sandboxie

一個用戶多個軟件隔離（主要功能是與系統隔離

或者每個用戶都使用沙盤，一個系統多個用戶，都對系統隔離

缺點，需要手動操作，沙盤內不能加驅

[Dannytmp]

外置硬盘吧，每人一个外置硬盘，保证隔离。

[metorm]

虚拟机最省心

[venhow]

server 2016 版本有这个功能：multipoint。

[rssf]

wintogo，每人一个 u 盘

[honeycomb]

server 的 multipoint 特性

[jedihy]

低权限用户是安不上去的需要管理员权限的东西

[pifu]

Window's 实现这个有点难吧

[ltltfuture]

@honeycomb
@venhow
正在看文档，这个好像能够满足需求

[honeycomb]

@ltltfuture 好几年前有企业 /学校在用类似技术的瘦客户端系统，那个时候应该还是 vista 的时代

[flynaj]

完全隔离只有虚拟机

[pynix]

docker 支持 windows 了。。。

[geelaw]

方法是不用那些不能 per-user 安装的、不是让所有用户都使用的软件

[ltltfuture]

@pynix docker 可以打包 gui 程序？比方说一个容器里是开发环境，另外一个是娱乐环境，甚至把游戏打包进去？

[ltltfuture]

@geelaw 我可能可以不用，但我不能保证其他用户不用啊

[h4lbhg1G]

网吧的那种无盘系统？

[OhkindjiLL]

@h4lbhg1G 感觉是，之前单位采购过，母盘更新之后，子系统开机就可以更新，还可以单独更新。但是楼主只有一个笔记本，好像无法实现，需要一台服务器当母盘啊

[ltltfuture]

@h4lbhg1G 差不多，但是我只用一台笔记本。

[ltltfuture]

@OhkindjiLL 这个母盘更新之后不会和子盘之间冲突的吗？