Sandboxie 的文件权限管理是黑名单机制的，即你只能禁止运行在里面的软件读取某个文件夹。这不能很好地阻止国产软件扫描硬盘。我想做一个软件，在里面运行一个软件安装包会自动创建一个容器，容器内只能访问一些系统文件，用户可以把主机上的某个需要用到的目录挂载进容器，或者创建 volumes 来持久化数据，像 Docker 一样。最近注意到 Containerd 已经支持了 Windows 的进程隔离（非 Hyper-V ）想问下 V 友这样做的可行性以及基于 Sandboxie 开发还是 Containerd 开发容易一些。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/723961
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.