Как я могу применять детальные ограничения безопасности (в частности, для файлового ввода-вывода, запуска процесса, веб-доступа и доступа к реестру) к процессу .NET, допуская различные перестановки и комбинации этих разрешений, не полагаясь на AppDomain для обеспечения безопасности в более новых версиях .NET и избегая при этом ручного предоставления ACL для FileIO?
Подход к изоляции AppContainer был исследован, но, похоже, предлагает только уровень контроля «все или ничего», которого недостаточно для желаемой детализации.
