我想运行一个子进程，subprocess.Popen并且应用程序读取一个配置文件。
应用程序连接到数据库。在我运行应用程序之前，我创建了一个 ssh 隧道并覆盖了他的配置文件以连接到隧道。（我运行/path/to/application/app.exe并且应用程序配置是/path/to/application/app.ini）但我不希望用户能够读取配置文件。（数据库的用户名和密码）
我可以在“沙盒”中运行子进程，当它想要读取/path/to/application/app.ini父进程时会放置一个自己的虚拟配置文件？