importmeta
V2EX  ›  Windows

如何保护 Windows 某个目录不被读取?

  •  
  •   importmeta · Feb 4, 2024 · 3181 views
    This topic created in 1011 days ago, the information mentioned may be changed or developed.

    某个目录下有一些程序需要运行,如何防止这个目录被其他程序读取,但是这个目录下的程序可以正常运行?

    12 replies  •  2024-02-16 15:20:54 +08:00
    YsHaNg
    YsHaNg
    Feb 4, 2024
    1
    windows security controlled folder access
    lujiaxing
    lujiaxing
    Feb 4, 2024
    2
    如果是桌面程序 没可能.
    服务程序, 给指定用户 read + execute 权限, 去除其他用户读权限就行了.
    dontLookAvatar
    dontLookAvatar
    Feb 4, 2024
    3
    这个功能, 火绒有个工具就做的挺好
    llllker
    llllker
    Feb 5, 2024
    4
    一直在用火绒的自定义防护,比如拒绝访问梯子,chrome 历史记录等规则
    wevsty
    wevsty
    Feb 5, 2024
    5
    要达到这个效果,需要写一个驱动,比如:File System Minifilter Driver
    bianhui
    bianhui
    Feb 5, 2024
    6
    右键属性-删除用户读取权限,运行里面程序用管理员权限不就行了。
    cheng6563
    cheng6563
    Feb 5, 2024
    7
    HIPS ,如火绒
    dnsdk
    dnsdk
    Feb 5, 2024
    8
    火绒 卡巴 eset 这几个都行
    codehz
    codehz
    Feb 5, 2024
    9
    把这个程序丢到另一个用户里去运行,目录权限只给那个用户开放
    (当然前提是你当前用户不能是管理员用户)
    然后通过 rdp 的 app 模式连窗口过去(类似于虚拟机的无缝窗口,有一定的桌面集成,可以有托盘图标)
    lifansama
    lifansama
    Feb 5, 2024 via Android
    10
    @dnsdk ESET 不行吧,只能防止更改,不能防止读
    ikas
    ikas
    Feb 6, 2024
    11
    添加一个普通权限的用户,然后将需要禁止的磁盘或者目录配置禁止权限
    然后使用内置 runas 命令
    比如我自己用的
    runas /user:dog /savecred "F:\soft\duowan\yy\YY.exe"

    如果想要进一步限制,还可以开启本地安全策略 AppLocker
    比如我自己配置的规则,禁止微信一堆垃圾插件
    C:\Users\u\AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\* 禁止
    busier
    busier
    Feb 16, 2024 via iPhone
    12
    学下 android 的办法,每个 app 在系统中新建一个用户,运行 app 是以此用户的身份运行,相关文件夹只赋予这个用户访问权限。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   962 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 18:50 · PVG 02:50 · LAX 10:50 · JFK 13:50
    ♥ Do have faith in what you're doing.