Windows sandbox 隔离腾讯全家桶

[xuwu]

最新重装了系统，想起 /t/745030 贴中的扫盘，便有了使用 Windows sandbox 隔离腾讯全家桶想法

配置文件: https://github.com/empty-233/tencent-sandbox

Windows sandbox 轻量而且资源占用低，可以实现秒开，体验和 Windows 远程桌面一样无感交互

[jstony]

沙盒中的数据可以持久化保存吗？看说明好像是不可以，有没有选项可以保留不删除。

[xuwu]

@jstony
可以持久化，挂载路径就行了，MappedFolder 选项
这个配置文件已经搞好了持久化

[aogg]

wegame 游戏这类还行，qq 能有啥意义

[Danswerme]

Windows Sandbox 是不是依赖 Hyper-V 呢？

[xuwu]

@aogg
游戏无法隔离，反作弊过不去，虚拟机还想玩游戏？

@Danswerme
https://learn.microsoft.com/zh-cn/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-architecture

[Damn]

sandbox 的 railmode 已经寄了吧。。
技术发布的时候演示了，然后被人在 github issues 上追着问，最后答复还没有公开发布。。
要是配合 railmode 还是好用的，现在这个样子着实不能算好。

[BeautifulSoap]

win10 这个与其说是沙盒，不如说是一个做了限制的类 docker 的容器。后台就是用轻量的镜像启动了一个容器，所以同时兼顾了容器技术的优点和缺点。
缺点最直观的自然就是数据无法持久化。只能用类似 docker 的挂载功能来持久化对应数据，对 gui 程序来说体验一般
而且微软还做了限制，只允许一个沙盒容器运行无法像 docker 那样跑多容器

ps：宿主和沙盒之间挂载的数据通过 smb 网络通信

[ztmzzz]

那新消息通知能接收到么，还是说要主动打开沙盒检查

[Nasei]

https://github.com/microsoft/win32-app-isolation

以后这个东西应该也可以

[yulgang]

这些软件我都丢虚拟机里了 😂

[flyqie]

windows 的 sandbox 跟用 vmware workstation 损耗差别大吗。。

他那个 sandbox 看实现似乎就是用了精简版 windows 的 hyperv 虚拟机。

[Dreax]

没法语音通话

[iSecret]

沙盒每次重启后都需要重新安装应用吗？🤔

[xuwu]

@ztmzzz
只能打开沙盒，和远程桌面差不多
@Dreax
可以语言通话的
@iSecret
不需要，已经挂载好了

[iSecret]

@xuwu #14 有点意思，晚上回去试试，刚好有个站点需要用到 360 浏览器，现在每次使用沙盒启动之后都需要重新安装一遍应用。

[ungrown]

@BeautifulSoap #7 我觉得 sandbox 比 docker 重了不止一个 lxc 。
Windows 下的沙盒方案首推 sandboxie-plus ，这玩意好歹确实像个 docker ，而且天然持久化。

[BeautifulSoap]

@ungrown sandboxie 就是普通沙盒和 docker 没任何关系，它是通过 hook 系统 api 实现的沙盒。没有镜像概念也没有容器。
而 windows 的沙盒至少是启动了一个容器是个小系统

[ungrown]

@BeautifulSoap #17 还好我的用词很讲究，你要不要回过头再看看我写的什么

[BeautifulSoap]

@ungrown “这玩意好歹确实像个 docker” 然而这玩意并不像个 docker

[ungrown]

@BeautifulSoap #19 我觉得你这个玩意和生你的女人长得一点也不像，毕竟性别都不同