Windows 沙箱技术系列

📂 系列概览

本系列研究 Windows 平台的沙箱与隔离技术，从原理到实战，逐步搭建自定义沙箱方案。

后期计划配套开源仓库，保存所有 Demo 代码。

📝 文章列表

1. Windows 沙箱技术全景 — 7 种隔离技术概览，对比矩阵，组合方案
2. Windows 沙箱 Demo - WSB 配置实战 — .wsb 配置文件，安全分析环境，开发环境隔离
3. Windows 沙箱 Demo - AppContainer 编程 — C++ 创建 AppContainer 进程，文件 ACL 授权，隔离测试
4. Windows 沙箱 Demo - Job Object 进程管控 — C++ Job Object 资源限制，受限令牌，组合沙箱

🔗 相关资源

• Microsoft Learn - Windows Sandbox
• Microsoft Learn - AppContainer Isolation
• Microsoft Learn - Job Objects

📦 开源仓库（计划中）

后期将创建开源仓库，保存本系列所有 Demo 代码：

windows-sandbox-demo/
├── 01-wsb-config/          # .wsb 配置文件示例
│   ├── SafetyAnalysis.wsb
│   └── DevEnv.wsb
├── 02-appcontainer/        # AppContainer 编程 Demo
│   ├── sandbox_appcontainer.cpp
│   ├── grant_access.cpp
│   └── sandbox_test.cpp
├── 03-jobobject/           # Job Object 编程 Demo
│   ├── sandbox_jobobject.cpp
│   └── job_monitor.cpp
└── README.md

---

📅 创建时间：2026-08-12 🏷️ 分类：Windows 安全 / 沙箱技术