在一个* nix系统上，我可以使用一个chroot来隔离来自对方和系统其余部分的两个进程。 windows下有没有类似的安全系统？ 或者有没有办法阻止两个进程读/写对方文件？
我不确定你会通过chrooting在Windows上获得任何东西 – 你有特定的需求吗？
如果谷歌的最高结果是http://www.winquota.com/wj/ 。
也许应用程序虚拟化可能是一个select？ 微软有如下的说法：
在物理环境中，每个应用程序都依赖于其操作系统来提供一系列服务，包括内存分配，设备驱动程序等等。 应用程序与其操作系统之间的不兼容性可以通过服务器虚拟化或表示虚拟化来解决; 但是，对于安装在同一OS上的两个应用程序之间的不兼容性，您需要应用程序虚拟化。
不完全像chroot。 它确实为您指定的每个程序设置了一个沙盒。 它可以很容易地保持过程孤立。
我不会使用这样的东西，你正在Windows配合下运行。
NTFS具有您可以find的最细粒度的访问权限。 它不难让一个低级特权用户开始，只给这个用户访问这个单一的应用程序的文件。
当你已经可以定义什么用户被允许在什么目录下做什么的时候，不需要使用像chroot这样的安全工具。
它和在Linux下给自己的用户下Apache一样，只允许在他的文件夹中工作。
Gow中包含chroot.exe （Windows上的Gnu）