Как создать песочницу на С# для внешнего процесса?

Если вы хотите запускать только управляемый код, относительно легко создать среду песочницы, используя AppDomain с ограниченным набором разрешений:

        PermissionSet ps = new PermissionSet(PermissionState.None);
        // ps.AddPermission(new System.Security.Permissions.*); // Add Whatever Permissions you want to grant here

        AppDomainSetup setup = new AppDomainSetup();
        Evidence ev = new Evidence();

        AppDomain sandbox = AppDomain.CreateDomain("Sandbox",
            ev,
            setup,
            ps);

        sandbox.ExecuteAssembly("ManagedAssembly.exe");

Но как только вы открываете дверь для неуправляемого/небезопасного кода, все ставки прекращаются, и становится очень сложно защитить сторонний код. Как уже упоминалось, вам в основном необходимо создать прокладку между исполняемым кодом и ОС, чтобы ограничить то, что он может делать, если только этого недостаточно, чтобы запустить его как пользователь с ограниченными правами и полагаться только на ACL/UAC для вашей защиты.

ПРИМЕЧАНИЕ: этот пример кода не является рабочим образцом, это просто идея того, как будет выглядеть код. Вероятно, потребуется некоторая возня с Evidence и AppDomainSetup, и вам, безусловно, следует изучить / протестировать его, учитывая последствия для безопасности. Вот хорошая статья на эту тему: http://msdn.microsoft.com/en-us/magazine/cc163701.aspx

Использование Sandboxie в качестве примера того, чего, по моему мнению, вы хотите достичь в какой-то степени. ИМХО, вы не сможете сделать это в чистом управляемом коде.

Если вы хотите иметь возможность ограничивать действия и влияние приложения независимо от того, является ли оно управляемым, собственным или даже Java-приложением. Подразумевается, что вам нужно будет отслеживать каждое действие, предпринимаемое приложением, и предпринимать соответствующие действия, чтобы гарантировать, что оно не повлияет на вашу систему. Соответствующее действие может означать, что вы перенаправляете запись приложения в альтернативное место на диске, записываете виртуализированный реестр, чтобы не затрагивать реальный реестр и т. д. и т. д. Все это потребует много низкоуровневой работы, которую не выполняет управляемый код. предоставить сегодня.

Примечание. Я сказал чистый управляемый код, вы, конечно, можете использовать Interop Services и т. д., чтобы воспользоваться преимуществами неуправляемой реализации определенных областей кода, или вы можете использовать управляемый C++. Однако, в зависимости от точных деталей того, что вы хотите, чтобы ваша песочница делала, вам, вероятно, потребуется реализовать драйвер режима ядра, чтобы гарантировать, что вы можете достаточно виртуализировать среду для изолированных приложений пользовательского режима.