Существуют ли какие-либо программные пакеты, позволяющие выборочно ограничивать доступ к файловой системе для каждого приложения? Оказывают ли они существенное влияние на производительность системы?
1 ответ
2
Я не использовал его, но Sandboxie может быть то, что вы ищете. Sandboxie запускает ваши программы в изолированном пространстве, что не позволяет им вносить постоянные изменения в другие программы и данные на вашем компьютере.
Sandboxie обрабатывает записи по умолчанию и выглядит, что есть варианты для контроля чтения. Из FAQ:
Однако следует отметить, что Sandboxie, как правило, не мешает изолированным программам читать ваши конфиденциальные данные. Однако, благодаря тщательной настройке параметров ClosedFilePath и ClosedKeyPath , вы также можете достичь этой цели.
Использование Sandboxie в сочетании с хорошим брандмауэром может дать вам необходимую изоляцию.