Windows 无缝应用沙盒

最后修改于 2022-4-18 ⋅ 共 496 字 ⋅ 1分钟 / #Tutorial / #Windows, #Rdp, #Hyperv

起因 #

在使用 simplewall 防火墙的时候经常会遇到误阻止其他程序联网（新安装程序不会自动提示）的情况，实际使用下来体验不如自带的 高级安全 Windows Defender 防火墙。不过这个跟本文其实关系不大，因为都是阻止应用的权限所以在这里留个记录。

另外精简系统有个工具叫 Dism++，可以试一试。

快速简介 #

1
2
3
4
      +---------+      +---------------+     +----------+                     
      |  宿主机  |----->| remoteApp.rdp |---->| 无缝应用   |                     
      |         |      |               |     | Hyper-v  |                     
      +---------+      +---------------+     +----------+                     

Designed at https://textik.com/

应用运行环境完全在 Hyper-v 虚拟机（性能不错的微软产品）内，但是窗口可以无缝出现在宿主机上。

用途：沙盒应用防止扫描硬盘，跨系统和网络访问应用（可行但是可能会比较麻烦）。

工具 #

名称	用处	链接
Hyper-v	虚拟机	专业版或者企业版 Win10
remoteApp	生成无缝远程应用链接	https://github.com/kimmknight/remoteapptool
Sharik	局域网共享文件	https://github.com/marchellodev/sharik

安装虚拟机内的 Win10 #

过程跳过，只写一下需求：最好是精简系统，占内存较小。

RemoteApp 设置 #

通过 Sharik将 RemoteApp 文件传输到虚拟机内，安装后点击左下角的加号添加程序。完成后右键点击图标生成链接.rdp文件，右键该文件使用记事本打开，将devicestoredirect:s:*和drivestoredirect:s:*中的*删除（不默认挂载宿主机硬盘）后保存。

使用 Sharik 将生成的文件传输到宿主机，运行后输入虚拟机内的帐号密码并记住密码即可。