https://blog.qife122.com/tags/%E6%9D%83%E9%99%90%E8%AF%8A%E6%96%AD/ Recent content in 权限诊断 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Sep 2025 20:11:59 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8C%E5%AD%A6%E4%B9%A0%E6%A8%A1%E5%BC%8F%E8%AF%8A%E6%96%AD%E6%B2%99%E7%AE%B1%E6%9D%83%E9%99%90%E7%9A%84%E5%88%A9%E5%99%A8/ Tue, 09 Sep 2025 20:11:59 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8C%E5%AD%A6%E4%B9%A0%E6%A8%A1%E5%BC%8F%E8%AF%8A%E6%96%AD%E6%B2%99%E7%AE%B1%E6%9D%83%E9%99%90%E7%9A%84%E5%88%A9%E5%99%A8/ <h1 id="lowbox-token-permissive-learning-mode">LowBox Token Permissive Learning Mode</h1> <p>最近有人询问这个话题，我认为将其整理成公开博客文章能让更多人受益。Windows 11（及Windows Server 2022）为令牌引入了一项新功能，允许内核执行常规LowBox访问检查，但在检查失败时记录错误而非直接返回访问拒绝。这项功能使您能够启动AppContainer沙箱进程、运行任务，并确定在实际尝试沙箱化进程时哪些操作会失败。这让诊断应用程序在真正应用沙箱时可能需要授予哪些权限以防止崩溃变得容易得多。这是一个非常有用的诊断工具，尽管微软是否会正式文档化还有待观察。下面通过一个简单示例演示如何使用。</p>