「Windows Defenderウイルス対策、サンドボックス内実行が可能になる」記事へのコメント

サンドボックスってどういう構造?

[Anonymous Coward]

仮想実行(バーチャル)みたいなものだと思うのですが
ユーザーが介在する実行(このボタンを押したらあなたのファイル全部消えます!みたいな)
処理もシミュレート(模擬実行?テスト)してくれるのでしょうか

Re:サウンドボックスってどういう構造?

[Anonymous Coward]

サウンドボックス、、、、所謂、個室のカラオケ屋です。

個室に案内して、好き勝手してもらいます。でも好き勝手すぎると
監視カメラで監視しているので、歌う以外の行為を見つけるとすぐ
出禁にするのが　サウンドボックスです。

なお、個室に案内しても歌すら歌わない子が、個室からでてきた
とたんに暴れるとか、個室をぶっ壊す悪い子ちゃんはなぜか
発見することがむずかしいです

Re:

[Anonymous Coward]

これは一見ボケ返しのようで、ちゃんと例え話でサンドボックスの解説をしている良コメント。
モデ権あったらプラスしてあげたい

Re:

[Anonymous Coward]

Windows Updateもサンドボックスで実行してユーザーの環境を破壊しないようにするべきだよね

Re:

[Anonymous Coward]

各ウィンドウも別々のサンドボックスで動かしたり、それぞれのウィンドウを別の端末で動かせるといいな

Re:

[Anonymous Coward]

すきなだけ仮想マシン立ち上げてやってください。

Re:

[Anonymous Coward]

いまこそWindows10は仮想１ライセンス付加すべきだと本当に思います。
せめてボリュームライセンスでWindows10単体販売してくれ（SAのEnterpriseじゃなくて）

ホストlinux等にして仮想側にライセンス移動というのはOKなんだけど
Hyper-V上で使いたい。

Re:

[Anonymous Coward]

まったく同意。せっかくHyper-Vという仕組みがあるのに、ライセンスの問題で自由に使えないのはホントにもったいない。
プラスアルファでいくらか払えば同一PC内で仮想インスタンスを自由に使えるみたいなライセンスが欲しい。

Re:

[Anonymous Coward]

デバイス＆ドライバー周り抽象化しちゃうから、やるならVHDクローン→アプデ→VHDブートかな？

#容量バカ食いで死ねる

Re:

[Anonymous Coward]

UnionFSとかaufsみたいなので透過させようか。

Re:

[Anonymous Coward]

Windows Serverを購入してください。

Re:

[Anonymous Coward]

UWPはサンドボックス内で動作するので
既に実現してる筈だが
(UWP用APIを使用しない場合はサンドボックス外動作になるが)

Re:

[Anonymous Coward]

Windows Updateもサンドボックスで実行してユーザーの環境を破壊しないようにするべきだよね

再起動ごとにWindows Updateまつりになるんだね!

Re:

[Anonymous Coward]

＞Windows Updateもサンドボックスで実行してユーザーの環境を破壊しないようにするべきだよね

サンドボックスなのかはともかく、毎度のように問題起こしすぎよね。
特に米国本社のCEO(社長)が、今のナデラ氏になってから酷くなった…。

クラウドとかAIもいいけどWindows開発にもしっかり投資してほしい！

Re:

[Anonymous Coward]

仮想実行(バーチャル)みたいなものだと思うのですが

それっぽい事は既にやっているのですが、それだけだと充分じゃなかったって話かと。

ここ最近はサンドボックスって言うとざっくり:
1) プロセス自身に早い段階で「これからこういうことしますよ」って宣言をカーネル側にさせる(fooとbar以外のファイルにはアクセスしません、等)
2) プロセスが自分から「サンドボックス」に入る、で本来の仕事をする
3) 予期してなかった同作をしたらカーネルがプロセス強制修了
って仕組みを指す事が多いですね。Linuxならseccomp(2)、OpenBSDはpledge(2) 、FreeBSDだとcapsicum(4)。
仕様を把握しているユーザーランド