‫Có bất kỳ khuyến nghị bảo mật bổ sung nào dành riêng cho Windows,
‫vùng chứa không? Các thùng chứa
‫Windows, thật không may, là một thứ hoàn toàn khác.
‫Bởi vì bộ chứa Windows không có khả năng SELinux,
‫AppArmor hoặc Seccomp hoặc Linux.
‫Chúng dành riêng cho Windows.
‫Vì vậy, thành thật mà nói, phần lớn nó sẽ là một
‫danh sách khác.
‫Những thứ không liên quan là những thứ như quét hình
‫ảnh của bạn. Những thứ như
‫quét mã của bạn, đúng. Chỉ cần sử dụng Docker sẽ có
‫trong danh sách đó.
‫Nhìn vào cái đầu tiên ở đó. Đang quét máy chủ của bạn.
‫Chà, có ... Theo như tôi biết, không có Docker
‫Bench cho Windows. Vì vậy, bạn không thể làm điều đó.
‫Chạy ứng dụng của bạn trong vùng chứa dưới dạng root.
‫Điều tương tự trong Windows.
‫Chạy ứng dụng của bạn với tư cách không phải là người dùng Quản trị viên.
‫Bạn sẽ làm điều đó trên Windows.
‫Không gian tên người dùng Tôi không tin là một thứ trên Windows.
‫Windows có, đối với tất cả các tính năng hạt nhân này, chúng
‫không có tên giống nhau.
‫Họ có một cái gì đó khác tương tự.
‫Nó sẽ không được gọi là không gian tên người dùng.
‫Bạn chắc chắn có thể làm số năm,
‫quét mã cho Windows. Bạn có thể quét hình ảnh Windows, nhưng rất
‫nhiều trình quét không hỗ trợ Windows.
‫Bạn sẽ phải tìm một máy quét hình ảnh rất cụ
‫thể được thiết kế cho các phần phụ thuộc của Windows, bạn biết
‫đấy, chẳng hạn như. net 3. 5 lỗ hổng, hoặc bạn
‫biết, a. lõi mạng 2. 0 lỗ hổng.
‫Những thứ như thế.
‫Cái tiếp theo, đang chạy hành vi xấu.
‫Đây là chỉ, theo như tôi biết, điều này chỉ dành cho Linux.
‫Tôi không tin Falco hoạt động trên Windows.
‫Tin cậy nội dung là một thông lệ
‫chung trong ngành. Nó không quá cụ thể cho các thùng chứa sản xuất.
‫Vì vậy, bạn chắc chắn có thể ký hình ảnh và ký mã
‫trên phía Windows.
‫Sau đó, bạn sẽ kích hoạt Docker.
‫Tôi không chắc liệu Docker Engine có tính năng này hay không, vì
‫vậy về cơ bản, bạn có thể nhấp vào liên kết này và đọc về độ
‫tin cậy nội dung và tìm hiểu xem Docker có hỗ trợ các tính năng Engine
‫cho điều đó trên Windows hay không.
‫Những điều này rõ ràng sẽ không áp dụng vì đây là những
‫điều đặc biệt của Linux.
‫Sau đó, Docker Rootless không chạy trên Windows, theo như
‫tôi biết. Bạn không thể làm điều đó trên Windows.
‫Đó là một cách thực sự nhanh chóng để xem qua danh sách Windows và đó
‫là một câu hỏi hay.
‫Tôi rất vui vì bạn đã hỏi về điều đó.