別のプロセスを開始するネイティブ Windows アプリケーションがあります。親プロセスから子プロセスの権限を制限することはできますか? 私はサンドボックスの線に沿って考えています。正確な要件はまだ完成していませんが、制限したい可能性があります。
- ファイルシステムへのアクセス
- レジストリへのアクセス
- 接続されたハードウェア (Web カメラ、プリンターなど) へのアクセス
特定の権限を持つユーザーを作成し、そのユーザーを使用してプロセスを開始できると思いますが、この場合、それは実際には良い解決策ではありません。アクセス権。何か案は？