wine - ワインをより安全にするにはどうすればよいですか（またはばか証明）

Question

ワインを「確保」することは可能なのだろうか。ユーザーが「explorer.exe」を削除できない、またはdllをいじることができないなど。

apparmor（ubuntuを実行しています）とchrootについて聞いたことがあります。

最良の方法は何ですか？

Answer 1

これはどうでしょうか。ファイルを別のユーザーにchown設定し ( )、「グループ」および「その他」の権限を「読み取り専用」に設定します ( chmod 644)。

そうすれば、現在のユーザーはファイルを読み取ることはできますが、変更することはできません。

Answer 2

ホスト OS のファイルシステム権限を使用して、ファイルを「保護」できます。