https://blog.qife122.com/tags/%E4%BB%A4%E7%89%8C%E6%9D%83%E9%99%90/ Recent content in 令牌权限 on 办公AI智能小助手 Hugo zh-cn qife Sat, 27 Sep 2025 09:25:38 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8C%E7%9A%84%E5%AE%BD%E5%AE%B9%E5%AD%A6%E4%B9%A0%E6%A8%A1%E5%BC%8F%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sat, 27 Sep 2025 09:25:38 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8C%E7%9A%84%E5%AE%BD%E5%AE%B9%E5%AD%A6%E4%B9%A0%E6%A8%A1%E5%BC%8F%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="lowbox-token-permissive-learning-mode">LowBox Token Permissive Learning Mode</h1> <p>最近有人向我询问这个话题，因此我认为将其整理成公开博客文章会让更多人受益。Windows 11（和Windows Server 2022）为令牌引入了一项新功能，允许内核执行正常的LowBox访问检查，但在检查失败时记录错误而非直接返回访问拒绝。这项功能使您能够启动AppContainer沙箱进程、运行任务，并确定在实际尝试沙箱化进程时哪些操作会失败。这大大简化了确定需要授予哪些权限以防止应用程序在应用沙箱时崩溃的过程。这是一个非常有用的诊断工具，尽管微软是否会正式文档化该功能还有待观察。</p> https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8Cpermissive-learning-mode%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Fri, 26 Sep 2025 16:38:09 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8Cpermissive-learning-mode%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="lowbox-token-permissive-learning-mode">LowBox Token Permissive Learning Mode</h1> <p>最近有人询问我关于这个主题的问题，因此我认为将其整理成公开博客文章能让更多人受益。Windows 11（和Windows Server 2022）为令牌引入了一项新功能，允许内核执行正常的LowBox访问检查，但在检查失败时记录错误而非直接返回访问拒绝。这项功能允许你启动一个AppContainer沙箱进程，运行任务，并确定如果实际尝试沙箱化进程时哪些部分会失败。这使得在尝试实际应用沙箱时，更容易确定需要授予哪些权限来防止应用程序崩溃。这是一个非常有用的诊断工具，尽管微软是否会正式文档化还有待观察。</p>