我有一个问题,我似乎无法找到答案,虽然我确信它在那里.有没有办法可以禁用新创建的进程的注册表和文件访问？我正在使用Job对象(http://msdn.microsoft.com/en-us/library/windows/desktop/ms682409(v=vs.85).aspx),它说要为每个新的作业进程设置权限,在一些书中,我读过可以控制注册表和文件访问等内容.
在寻找我的答案时,我看到我需要为诸如SE_BACKUP_NAME之类的东西(或其他任何东西)添加LUID,但这些特权常量似乎都没有反映出我想要的那种控制.所以我的确切问题是:如何禁用作业中新创建的进程的注册表/文件写入权限？
我正在尝试创建一个沙盒应用程序,顺便说一句.这样我就可以阻止它在注册表中进行任何更改或在运行时编写任何文件.
任何帮助,将不胜感激!