运行具有低权限的因特网应用程序

摘要

在各种实施例中，被配置成以某些方式与因特网交互的应用程序在具有简化特权级别的受限进程中被执行，其中该简化特权级别可以禁止应用程序访问计算设备的各部分(100)。例如，在一些实施例中，受限进程能禁止应用程序对系统的诸如硬盘的计算机可读介质各部分的读和写访问，其中该计算机可读介质包含管理数据和设置信息以及用户数据和设置。在这些实施例中，指定被称“封锁区域”(110)的磁盘的特别部分，并由这一受限进程中的各应用程序使用。

主权项

1.一种计算机实现方法，包括：提供阻断机制，所述阻断机制被配置用以阻断因特网应用程序对在其上执行所述因特网应用程序的客户端计算设备的已定义空间的访问；以及定义至少一个所述因特网应用程序将在其中写入和读取数据的封锁区域。