信頼できないコードの実行

出所や挙動を信頼できないプログラムや検体を実行すること。

概念URI

https://comcomponent.com/knowledge/untrusted-code-execution/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• プロセス分離を信頼できないコードの実行に用いることは推奨されません。プロセス分離のコンテナーはホストとカーネルを共有するため、敵対的なマルチテナントや信頼できないコードの実行には推奨されない。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• Hyper-V分離は信頼できないコードの実行に対する本記事の推奨です。信頼できないコードの実行には、コンテナーごとに実質的な専用カーネルを持つHyper-V分離を選ぶべきとされる。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• .wsb構成ファイルは信頼できないコードの実行に対する本記事の推奨です。検体の実行にSandboxを使う場合は、.wsb構成ファイルでネットワークやクリップボードのリダイレクトを無効化して分離を強めることが本記事の推奨である。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典

この概念を扱う記事

• Windows仮想化の深層(第3回) ── 数秒で起動する仮想マシン:WSL2・Windows Sandbox・コンテナーの軽さの正体(言及)

一次資料

• https://learn.microsoft.com/virtualization/windowscontainers/manage-containers/container-security

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。