受保护存储
受保护存储(以下简称 PStore)是 Windows 7 及之前版本中可用的一小块内存空间,由系统安全组件管理,可供应用程序使用。需要存储密码等敏感信息的应用程序可以使用 PStore,而不必自行实现加密和保护这些信息的方法。
请注意,一个用户账户的 PStore 内存不能被另一个用户账户访问;但在同一用户账户中运行的所有程序都可以查看和更改任何其他应用程序存入该内存存储区的信息。
最佳应用示例是 Internet Explorer 6 版本,它使用 PStore 存储自动完成历史记录(如 Google 搜索框中的内容)和 Web 表单中的密码。
(请注意,Internet Explorer 7 版本仍然会加密这些信息,但不再使用 PStore 来实现这一点。据推测,这是为了向其他程序(很可能是同一用户账户中可能运行的间谍软件)隐藏敏感信息而做出的努力。)
Sandboxie 可以为沙盒化应用程序提供自己的 PStore 实现。这是默认设置,除非在 沙盒设置 > 应用程序 > 网页浏览器 中进行了更改。
Sandboxie 的 PStore 存储在沙盒化的_Windows_文件夹中的_SbiePst.dat_文件中。
Sandboxie 对 PStore 的实现使用的加密方法比系统安全组件使用的方法弱得多。但是,存入 Sandboxie PStore 的信息可能会随着沙盒的删除过程很快消失。