微软日前在 GitHub 上开源了一款新程序：Win32 App isolation，用于打包 Win32 应用并将其放在虚拟化的容器中运行，禁止其读取容器之外的任何本地资源。

微软称这款隔离程序是 Windows 上的一项新安全功能，可在软件存在威胁时帮助用户遏制威胁并保护隐私。

说起这个功能或许有用户想起来了基于 Microsoft Defender 的 AppContainers 功能，该功能也是进行容器隔离的，但仅适用于 Microsoft 365 等部分软件。

而 Win32 App isolation 就是基于 AppContainers 开发的，提供更多功能，包括安全边界限制和虚拟化资源，在不影响软件正常使用的情况下，大幅度降低因为软件存在的问题导致的安全威胁。

如何使用：

目前 Win32 App isolation 还在测试，该工具是一个打包程序，需要用户下载目标软件的安装包和这个打包程序，然后输入各种配置信息。

因此就目前来说这个打包工具还没法实现自动化，期待后面能够直接自动化这样可以减少用户需要折腾的步骤。

有兴趣的开发者可以点击这里下载 Win32 App isolation：https://github.com/microsoft/win32-app-isolation/releases

打包方法请看：https://github.com/microsoft/win32-app-isolation/blob/main/docs/packaging/msix-packaging-tool.md