如何处理不受信任的软件安装/运行时？

Question

如果您需要从第三方安装软件并经常在您的PC上运行，但是您不信任该软件，尽管防病毒软件没有升起任何标志：

• 是否有可能在Windows 10 Pro上安装“隔离”环境中的软件，因此它与机器的其他部分有些分离(或被监禁)。
• 您能否限制软件的访问权限，使其只能访问自己的安装文件夹和特定进程？
• 您是否可以采取任何措施来防止权限升级，并对其进行防火墙，这样就不可能有网络流量了？

我知道像“沙拳”这样的打沙工具。但我想知道您是否可以(更好地)使用本机Windows 10 Pro设置、组策略.？

Answer 1

将应用程序包装为UWP提供了一些沙箱功能，但它不是为安全性而设计的，因此我不建议在这里使用它。

就我个人而言，我会在一个完整的VM (例如Hyper-V)中运行这样的代码，或者使用来实现某种程度的隔离。