https://blog.qife122.com/tags/etw%E8%B7%9F%E8%B8%AA/ Recent content in ETW跟踪 on 办公AI智能小助手 Hugo zh-cn qife Fri, 26 Sep 2025 16:38:09 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8Cpermissive-learning-mode%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Fri, 26 Sep 2025 16:38:09 +0800 https://blog.qife122.com/p/windows-11%E4%BD%8E%E6%9D%83%E9%99%90%E4%BB%A4%E7%89%8Cpermissive-learning-mode%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="lowbox-token-permissive-learning-mode">LowBox Token Permissive Learning Mode</h1> <p>最近有人询问我关于这个主题的问题，因此我认为将其整理成公开博客文章能让更多人受益。Windows 11（和Windows Server 2022）为令牌引入了一项新功能，允许内核执行正常的LowBox访问检查，但在检查失败时记录错误而非直接返回访问拒绝。这项功能允许你启动一个AppContainer沙箱进程，运行任务，并确定如果实际尝试沙箱化进程时哪些部分会失败。这使得在尝试实际应用沙箱时，更容易确定需要授予哪些权限来防止应用程序崩溃。这是一个非常有用的诊断工具，尽管微软是否会正式文档化还有待观察。</p>