2010年8月6日金曜日

Windowsのサンドボックス

Windowsもアプリ用のサンドボックスがあればいいなぁーって思っていましたが、実現されていたようです。


アドビ、Adobe Readerに秋実装予定の「サンドボックス」機能を説明


既にOffice2007/2010でも導入されていたことに驚きました。

さっそく、「practical Windows Sandboxing」でググって原典を探します。

Part-1をさらっと読むと、仕組みは至って簡単で、アプリを実行するToken(トークン)の権限を制限するというものらしいです。Part-2,3はこれから読みます。

セキュリティに配慮したWindowsのアプリを作る場合は、このあたりも気にする必要がありますね。


0 件のコメント: