Как я могу защитить свои данные от определенных приложений в Windows 7?

Question

UAC помогает защитить систему от ненужных приложений. Но как я могу защитить свои данные от того, что они будут загружены или использованы приложениями?

Пример 1: приложение молча изменяет теги во всех моих музыкальных файлах.

Пример 2: приложение читает список контактов моего почтового клиента и отправляет его куда-нибудь.

Пример 3: приложение изменяет мои личные настройки для Windows в реестре (например, отключает функцию уведомления о автоматической вставке для оптических накопителей).

Все три примера выше случались со мной в разное время. Это может произойти, потому что любое приложение, работающее как "я", может делать то, что оно хочет, с любыми данными, созданными "мной". По сути, мои данные подвергаются все.

Конечно, после стольких версий, начиная с NT, Windows имеет встроенные средства, позволяющие контролировать, какие приложения могут и не могут получить к ним доступ - будь то папки на диске или ключи в реестре.

Я не могу найти что-то встроенное в Windows 7, что выполняет то, что я после. Есть идеи? Я что-то пропускаю?

Answer 1

В Windows 8.1 есть функция, позволяющая создать учетную запись пользователя, которая используется определенным приложением, но в Windows 7 нет удобного способа сделать это для отдельных приложений.

Вы можете создать отдельные учетные записи с разными разрешениями файловой системы и реестра, а затем запустить приложение под соответствующей учетной записью с помощью функции runas .

Другой альтернативой может быть использование программы, такой как Sandboxie, которая позволяет устанавливать и запускать программное обеспечение в собственной виртуальной песочнице, предотвращая доступ к остальной части вашей системы.

Answer 2

Вы можете сделать две вещи:

Используйте права доступа к файлам, как предложено Робом

Установите флажок только для чтения на все, что вы хотите предотвратить изменение. Это не панацея, но это легче сделать и решит проблему защиты файлов, таких как музыка и фотографии.

Answer 3

Отказ от ответственности: я не работаю на Faronics и не связан с ними в любом случае.

Мне кажется, что вы хотите что-то вроде Faronics Deep Freeze и Data Igloo. Он работает благодаря низкоуровневому драйверу, который предотвращает внесение постоянных изменений в диск при активной защите.

Приложения могут использовать и изменять данные так, как им нравится, но как только система перезагрузится, она будет как новая со всеми вытертыми изменениями. Я думаю, вы могли бы сказать, что это похоже на восстановление снимка виртуальной машины.

Это изображение может помочь понять, как оно работает (с сайта Faronics):

Некоторые другие альтернативы (которые я не пробовал) включают в себя:

1. Откат Rx (бесплатно)
2. Toolwiz Time Freeze (бесплатно)
3. WinJail (платный)
4. chroot для Windows (бесплатно)
5. Перезагрузка Восстановление Rx (бесплатно)