Zandbak beveiliging voor W2K

[ari3]

Is er zoiets als een zandbak waarmee Windows-programma's in een configureerbare omgeving draait? Een beetje zoiets als de Java Runtime Environment, maar dan voor Windows executables?

Ik wil graag:

- Een installatie van een programma uitvoeren met een eigen registry. Installatieprogramma's mogen dus niet "zien" wat de settings zijn van andere geïnstalleerde programma's. Ik wil dus geen gedeelde registry voor het hele systeem, maar een registry per applicatie.
- Ik wil kunnen aangeven welke sleutels in de registry wel en niet gelezen/geschreven mogen worden.
- Ik wil per executable kunnen instellen op welke manier de netwerkverbinding gebruikt mag worden. Dit moet dan op protocol, adres en poort niveau aangegeven kunnen worden. Bijvoorbeeld: Forte Agent mag alleen DNS gebruiken en newszilla.xs4all.nl op poort 113.
- ik wil per applicatie kunnen aangeven waar een applicatie mag lezen en schrijven.
- ik wil per applicatie kunnen aangeven welke besturingssysteem bronnen gebruikt mogen worden: schijven, poorten, DDLs, etc.
- ik wil logbestand kunnen maken van aanroepen die applicaties doen naar gedeelde bibliotheken. Geretourneerde parameters moeten eventueel aangepast kunnen worden voordat ze de applicatie bereiken. Dit moet (om performance redenen) naar wens in- en uitgeschakeld kunnen worden.
- ik wil per applicatie kunnen aangeven hoeveel fysiek en/of virtueel geheugen maximaal gebruikt mag worden.

Bestaat zoiets voor Windows 2000?

[Blorgg]

Als dat bestaat zou het vrij netjes zijn. Lijkt mij dat een 'zandbakprogramma' niet zomaar in staat is om alle andere applicaties te veranderen in hun manier van werken met de rest van het systeem. Ik zou denken dat al die andere programma's dan herschreven zouden moeten worden. Maarja, wat weet ik dr nou van

[GrimaceODespair]

Xou op zijn minst es wachten op Blackcomb

[brammus]

Kan je dan niet Windows in een Windows-emulator laten draaien (veel geheugen ws.)