Доступ - как чтобы к папке имели доступ только определенные программы

Vadikan · Конфигурация компьютера

Костя_Лу@vk, странная идея изначально. А так, разрешения NTFS работают на основе учетных записей. Поэтому запускайте приложения от имени другой учётной записи, у которой нет доступа в папку.

Костя_Лу@vk · Конфигурация компьютера

когда кака-нить программа крадет пользовательские данные- профили браузеров, профили скайпа и тп и все твои данные утекают в сеть, антивирус конечно не реагирует на это.
как реализовать это?
допустим firefox браузер, он должен иметь права на чтение и запись в папку своего профиля, а другие exe-шники и программы в нее доступ получит не могли.

Vadikan · Конфигурация компьютера

Костя_Лу@vk, надо лучше защищать периметр и/или контролировать запуск исполняемого когда с SRP или AppLocker, а не придумывать костыли.

Костя_Лу@vk · Конфигурация компьютера

Цитата Vadikan:

надо лучше защищать периметр и/или контролировать запуск исполняемого когда с SRP или AppLocker, а не придумывать костыли. »

Хорошо напишите что сделать чтобы через SRP или AppLocker исполняемая прорамма не могла получить доступ к некоторым папкам?

Vadikan · Конфигурация компьютера

Цитата Костя_Лу@vk:

напишите что сделать чтобы через SRP или AppLocker исполняемая прорамма не могла получить доступ к некоторым папкам? »

Не напишу, потому что SRP/AppLocker предотвращают запуск нежелательных программ, разрешая только те, что вы определили.
Они предотвращают проблему

Цитата Костя_Лу@vk:

когда кака-нить программа крадет пользовательские данные- »

Костя_Лу@vk · Конфигурация компьютера

так откуда я узнаю какая нежелательная? вот мне кто-то файл прислал, откуда я знаю что в нем когда его запускаю? для этого ограничение нужно

Vadikan · Конфигурация компьютера

Цитата Костя_Лу@vk:

так откуда я узнаю какая нежелательная? »

У вас есть белый список разрешенных программ, все остальные нежелательные.

Цитата Костя_Лу@vk:

вот мне кто-то файл прислал, откуда я знаю что в нем когда его запускаю? »

Так вы не запускайте, если не знаете, что там. Вот и вся защита. Или запускайте в песочнице (Windows Sandbox), она уже встроена в Windows.

Костя_Лу@vk · Конфигурация компьютера

AppLocker это стороняя программа? зачем вообще что-то выдумывать если достаточно настроить права? зачем отнимать ресурсы системы если есть более правильный способ-выставить доступ

Vadikan · Конфигурация компьютера

Цитата Костя_Лу@vk:

AppLocker это стороняя программа »

AppLocker входит в Enterprise, что гуглится сходу. SRP - в Pro и выше, но deprecated.

Цитата Костя_Лу@vk:

зачем вообще что-то выдумывать если достаточно настроить права? »

Выдумываете здесь вы. Настройте тогда. Переношу в ХВЗ.