windows - Windows用のseccompアナログはありますか

Question

Windowsで動作するseccompのようなものはありますか?

すでに開いているファイルの読み取りと書き込みのみなど、すべてのシステムコールを非常に限られたセットに制限する必要があります。

Chromium のサンドボックスとして説明されているものは、syscall へのアクセスを制限するのではなく、通常のファイル許可と Windows セキュリティ オブジェクトに基づいているため、Seccomp のようには見えません。

Answer 1

Windows 8以降、構造体のフラグをwin32k.sys使用してからのすべての呼び出しをブロックできます。DisallowWin32kSystemCallsPROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY

seccomp のようにシステム コールを段階的に制御することはできませんが、これは興味深い機能です。