消息称微软从未停止对所谓 Core OS 的研发工作，这是一款作为 Windows 10 模块化版本的操作系统，旨在兼容多种不同类型的设备。从经济实惠的上网本到双屏或折叠设备，乃至扩展现实头显如 HoloLens 2，Core OS 都能胜任。很多人认为 WCOS 是 Windows OneCore 的后续产品，并且是 Windows 10X 的技术基石。
Windows 10X 的一个亮点在于其能够在一个沙盒环境中安全地运行 Win32 应用程序，从而满足用户对大部分桌面应用程序的需求。
换句话说，Windows 10X 的容器可以流畅运行诸如 Chrome、Edge、Slack 等常见的 Win32 应用程序，这些软件会在与系统分离的沙盒环境中运行，确保它们与操作系统的关键部分保持安全隔离。
虽然微软似乎还没有准备好公开讨论 WCOS 的未来规划，但有迹象表明，该项目依然处于活跃开发阶段，甚至在 Chromium Gerrit 中出现了对其操作系统的引用。
我们在 6 月 8 日由 Microsoft Edge 工程师提交至 Chromium Gerrit 的代码中发现了 WCOS 的提及内容，尽管之前这一信息并未引起广泛注意。
如图所示，微软似乎正在通过解决应用容器（AppContainer）相关问题来提升 Chromium 在 WCOS 上的表现。
在 WCOS 系统中，应用容器的名称长度限制为 50 个字符。然而，目前 Chromium 提供的 AppContainer 名称超过了这个限制，因此开发人员调整并简化了沙箱进程的名称。
据了解，AppContainer 为 Win32 应用程序提供了安全的沙盒环境，允许应用程序访问仅限于其权限范围内的资源。
借助 WCOS 和 Windows 10X 的最新改进，攻击者更难在已授权资源之外执行其他操作。
最后，微软在其支持文档中提到，Win32 应用程序的 AppContainer 环境会将其隔离，使其无法在未经特别许可的情况下访问硬件、文件、注册表以及其他核心区域。
