Безопасность песочницы Windows «Доступ запрещен»
У меня проблема с разрешениями Windows, и я был бы очень признателен за обходной путь. Когда я создаю песочницу Windows, я могу настроить MappedFolder для чтения/записи следующим образом:
<MappedFolder>
<HostFolder>D:\MySandbox</HostFolder>
<ReadOnly>false</ReadOnly>
Это (вроде как) нормально, поскольку я действительно могу создавать там файлы и папки, а также подпапки в этом месте (примечание: я не тестирую хитроумное программное обеспечение, поэтому меня не беспокоит конкретная безопасность - многие люди, кажется, верят что песочница предназначена «только для тестирования хитроумного программного обеспечения», но она гораздо более полезна и мощна).
Однако у нас есть два случая с файлами/папками, когда я получаю доступ к этой сопоставленной папке:
- Если они созданы в песочнице, я могу удалить/изменить их из песочницы Windows, но
- Если они были созданы хост-системой за пределами «песочницы», я не могу удалить/изменить их из «песочницы», получая сообщение об ошибке: « Доступ запрещен: вам нужно разрешение на выполнение этого действия». Для внесения изменений в эту папку вам потребуется разрешение CFB4B60C-9400-4\WDAGUtilityAccount.
Я попытался перейти в папку в хост-системе и добавить «Все» в систему безопасности для этой папки, а затем датьEveryoneПрава полного контроля, но, к сожалению, это ничего не меняет, и я все равно получаю вышеуказанную ошибку «Доступ запрещен». Я сделал для пользователя папку пустой до того, как начал, и сделал ее максимально открытой с точки зрения разрешений и наследования (насколько это возможно, исходя из того, что доступно на вкладке «Безопасность» свойств папки, предоставляя каждому пользователю полный доступ и добавление объекта «Все» и т. д.).
Таким образом, это выглядит просто как случай применения правильных разрешений каким-то образом, чтобы пользователь песочницы мог удалять/изменять файлы в этой папке - по сути, нам нужно указать этой папке, чтобы любой пользователь мог удалять/изменять там объекты ; Как мне это сделать? Я был бы очень признателен, если бы знал, как разблокировать эти разрешения, поскольку это значительно облегчило бы мою работу в песочнице.