受约束驱动程序平台在用户模式下在沙箱中运行驱动程序

摘要

本文描述一种受约束变形驱动程序平台。在一个或多个实现方案中，提供使得能够针对虚拟私人网络（VPN）驱动程序和其它变形驱动程序实现受约束执行环境的平台。该平台可以实现为暴露接口的操作系统组件，驱动程序可以通过该接口向平台登记并且被调用以执行由平台支持的功能。受约束执行环境向经由平台操作的变形驱动程序放置一个或多个约束。例如，执行可以在每用户的基础上并且在沙箱内发生在用户模式下。另外，平台使得相关联的驱动程序作为后台进程以相对低特权运行。另外，平台可以暂停驱动程序并且通过后台任务的调度控制驱动程序的操作。因此，变形驱动程序向系统的暴露通过平台受到控制和限制。