Запуск песочницы внутри виртуальной машины внутри моей ОС

Question

это вообще возможно? Как вы, возможно, знаете, система Microsoft x64 не может обеспечить изоляцию песочниц / ВМ.

Проблема состоит в том, что стандартное ядро Windows не предоставляет всех средств, необходимых для реализации решения безопасности, такого как Sandboxie. В 32-битной Windows Sandboxie может динамически улучшать ядро Windows, обеспечивая недостающую функциональность. Из-за функции защиты от исправлений ядра это было невозможно в 64-разрядной версии Windows.

Итак, могу ли я виртуализировать 32-разрядную версию Windows 7 внутри своего Windows x64, а затем поместить Sanboxie в эту 32-разрядную версию Windows 7?

песочница --- [нет утечки] ---> windows 7 32 бит ------ [возможна утечка] -----> windows 7 x64

Спасибо

Answer 1

Конечно, вы можете, но я бы не рекомендовал делать это (с такими "цепочечными" решениями вы, как правило, жертвуете высокой производительностью даже при наличии аппаратной виртуализации).

Может быть интересно узнать, что ты пытаешься сделать, требуя песочницу.