Is er onder Windows software vergelijkbaar met Chroot/Jail?

[El Cid]

Onder *nix heb je Chroot om onbetrouwbare software te kunnen opsluiten in een bepaalde directory.

Nou ben ik eigenlijk heel hard op zoek naar iets vergelijkbaars onder Windows.

Bestaat zoiets?

[_Thanatos_]

Ad-Aware? Norton Antivirus?

Ad-Aware kan malafide dingen (spyware, adware, ...) in quarantaine zetten, maar ook gewoon verwijderen. Norton Antivirus kan hetzelfde maar dan met virussen

[ Voor 113% gewijzigd door _Thanatos_ op 22-05-2004 21:19 ]

[Spider.007]

Ik denk dat je inderdaad op zoek moet gaan naar een sandbox principe, of misschien een virtuele machine. Windows kan niet op dezelfde manier gechroot worden.

[lordgandalf]

ik heb op securityfocus een programmatje gevonden dat beweerd een sandbox te gebruiken

http://www.securityfocus.com/tools/category/108

Helaas wel alleen voor win9x en NT4

em anders draai je verdachte programmas toch in een virtual machine

[F_J_K]

WOS --> Beveiliging & Virussen. En inderdaad zou ik VMWare gebruiken. Maar dat is natuurlijk niet bepaald hetzelfde

[ Voor 37% gewijzigd door F_J_K op 22-05-2004 23:29 . Reden: wghaaaa. stomme cijfertjes :+ ]

[elevator]

Linux / FreeBSD hebben een andere structuur - waarbij het chrooten ook meer voordelen bied.

Onder Windows zit de permissie structuur veel geadvanceerder in elkaar waardoor je met 'standaard' file permissies al bijzonder veel kan afdekken - het limiteren van een programma tot een 'niet uitkunnende' root is wel mogelijk door het lees recht te denyen op de parent directory, en ook kan je een directory mounten als drive letter waardoor een user tot z'n root beperkt blijft.

Een aantal andere zaken zijn echter 'globaal' (maar kunnen vaak ook met acl's afgeschermd worden) - denk hierbij bv. aan de registry