微软（Microsoft）近日正式发布开源安全项目LiteBox的首个正式版本LiteBox 0.1。该项目由微软工程师及多方开发者共同打造，旨在利用Rust语言与Linux虚拟化安全技术，构建一种专门用于应用程序沙箱隔离的Library OS。LiteBox最早于2026年2月公开亮相，其设计定位并非取代传统操作系统，而是作为位于应用程序与宿主内核之间的安全隔离层，为不可信代码或高风险应用提供硬件级保护。

作为一种精简的库操作系统，LiteBox摒弃了传统大而全的系统组件，仅根据特定应用需求提供必要的系统能力，从而大幅收缩攻击面。在架构实现上，LiteBox借助基于Linux虚拟化的安全机制（LVBS）充当安全内核，可利用虚拟化硬件防护Guest Kernel。这种设计使其具备极高的跨平台灵活性，既能在Linux环境中隔离运行原生应用，也能在Windows架构下安全执行Linux程序。同时，Rust语言在编译期提供的内存安全保障，有效杜绝了缓冲区溢出与内存释放后使用（UAF）等常见底层漏洞。