windows 下能不能实现系统与软件隔离？

[ltltfuture]

我的需求是这样的：
一台笔记本可能有几个用户，不需要同时登陆，但是每个用户的系统都是独立的，即不能共享其他用户的软件和文档以及设置。同时，系统以及相应的驱动可以统一更新，不需要每个用户单独操作。

google 之后大概有两种方法，但是都有缺陷不能完全实现。

第一种方法是 VHD 差分系统，系统和驱动安装在母盘里，每个用户的软件部署在单独的差分盘里，这样可以做到每个差分系统相互独立，但是最原始的母盘不能更新系统和驱动，改了母盘很容易造成所有的差分盘不能用。

第二种方法是一个在系统创建多个低权限用户，但是这样的话有些软件没有只安装给本地用户的选项，容易对其他用户系统造成污染，不能完全隔离开，比方说 360 这种，一个用户安装之后，所有用户都可以使用。

由于有性能需求，最好是不考虑 VM 这样的虚拟机。

不知道我的这种需求是否能够实现？

[ltltfuture]

@Technetiumer 嗯，这样还是适用范围有些限制

[ltltfuture]

@plqws 可是没有服务器

[OhkindjiLL]

@ltltfuture 不会冲突，你在母盘设置好需要更新的系统或者软件后，子系统就会有提示，你可以选择是否是否更新，当时我们是用来评标用的，可以一次更新多台设备，不然一台台改太麻烦了。

[h4lbhg1G]

@ltltfuture 有个不完美的想法，对 C 盘等装自动还原系统。然后每个用户留下一个独立分区保存文件，开启的时候按用户挂载这个分区，只是这样用户大约只能装些绿色的软件了。至于具体用哪些软件可以达到这个效果，特别是这个按用户挂载分区，还需要探究一番。

[h4lbhg1G]

@OhkindjiLL 我之前无聊时玩过这个 http://i.rexdf.org/blog/2014/11/24/wu-pan-xu-ni-ji-shi-wan/ 不过没试验过更新母盘就是了

[yingfengi]

你这个需求，桌面云可以满足你。

[CloudnuY]

可惜了「云端软件」倒闭了……

[napsterwu]

Windows10 企业版有个 feature 会导致 vmware 拿不到权限

[napsterwu]

不知道 https://kb.vmware.com/kb/2146361 这个是不是思路？

[woyaojizhu8]

实现不了。
第二种方法不用考虑了，太多软件运行需要管理员权限了

[JuSH]

上隔离卡吧