[Vadikan]

Костя_Лу@vk, странная идея изначально. А так, разрешения NTFS работают на основе учетных записей. Поэтому запускайте приложения от имени другой учётной записи, у которой нет доступа в папку.

[Костя_Лу@vk]

когда кака-нить программа крадет пользовательские данные- профили браузеров, профили скайпа и тп и все твои данные утекают в сеть, антивирус конечно не реагирует на это.
как реализовать это?
допустим firefox браузер, он должен иметь права на чтение и запись в папку своего профиля, а другие exe-шники и программы в нее доступ получит не могли.

[Vadikan]

Костя_Лу@vk, надо лучше защищать периметр и/или контролировать запуск исполняемого когда с SRP или AppLocker, а не придумывать костыли.

[Костя_Лу@vk]

надо лучше защищать периметр и/или контролировать запуск исполняемого когда с SRP или AppLocker, а не придумывать костыли. »

Хорошо напишите что сделать чтобы через SRP или AppLocker исполняемая прорамма не могла получить доступ к некоторым папкам?

[Vadikan]

напишите что сделать чтобы через SRP или AppLocker исполняемая прорамма не могла получить доступ к некоторым папкам? »

Не напишу, потому что SRP/AppLocker предотвращают запуск нежелательных программ, разрешая только те, что вы определили.
Они предотвращают проблему

когда кака-нить программа крадет пользовательские данные- »

[Костя_Лу@vk]

так откуда я узнаю какая нежелательная? вот мне кто-то файл прислал, откуда я знаю что в нем когда его запускаю? для этого ограничение нужно

[Vadikan]

так откуда я узнаю какая нежелательная? »

У вас есть белый список разрешенных программ, все остальные нежелательные.

вот мне кто-то файл прислал, откуда я знаю что в нем когда его запускаю? »

Так вы не запускайте, если не знаете, что там. Вот и вся защита. Или запускайте в песочнице (Windows Sandbox), она уже встроена в Windows.

[Костя_Лу@vk]

AppLocker это стороняя программа? зачем вообще что-то выдумывать если достаточно настроить права? зачем отнимать ресурсы системы если есть более правильный способ-выставить доступ

[Vadikan]

AppLocker это стороняя программа »

AppLocker входит в Enterprise, что гуглится сходу. SRP - в Pro и выше, но deprecated.

зачем вообще что-то выдумывать если достаточно настроить права? »

Выдумываете здесь вы. Настройте тогда. Переношу в ХВЗ.