windows如何实现禁止特定程序向特定文件夹写入某种类型的文件

显示全部楼层 · 发表于 2018-11-22 00:19:32

场景是这样的：酷狗音乐的右下角广告弹窗是个会下载到%tmp%的swf，虽然我通过resourcehacker改kugou.dll可以把用来显示这个swf的框干掉，但是swf文件还是会写入tmp目录。但是我又不能完全禁止对tmp的读写
另一个场景是学校提供的从外网访问校内网的软件，每次启动它都会在桌面上新建一个名称固定的快捷方式（如果快捷方式不存在）。
所以请教各位大佬，在不安装其他软件只靠windows自身的权限管理/防火墙/windows defender的情况下有没有可能实现以上两个场景中禁止文件写入呢？系统是win10专业版1809

显示全部楼层 · 发表于 2018-11-22 00:32:35

你可能需要applocker，限制路径，然后，在例外里面禁止酷狗签名的文件，允许微软和其它你用的到的厂商签名文件。

显示全部楼层 · 发表于 2018-11-22 08:35:46

不安装其它软件便没有办法。

显示全部楼层 · 发表于 2018-11-22 09:33:51

ELOHIM 发表于 2018-11-22 00:32
你可能需要applocker，限制路径，然后，在例外里面禁止酷狗签名的文件，允许微软和其它你用的到的厂商签名 ...

这好像对场景二有用，但场景一里由于我把酷狗的缓存目录也扔到tmp了这样applocker就不行了……不过讲道理显示不出来也够了，我tmp大不了让系统清除

显示全部楼层 · 发表于 2018-11-22 12:53:36

看能不能拦截下载
隐藏算了，反正只是快捷方式

显示全部楼层 · 发表于 2018-11-22 13:58:34

本帖最后由 ELOHIM 于 2018-11-22 14:00 编辑

lychichem 发表于 2018-11-22 09:33
这好像对场景二有用，但场景一里由于我把酷狗的缓存目录也扔到tmp了这样applocker就不行了……不过讲道理 ...

场景二的解决方式，将桌面文件夹设置为只读。或者更复发的NTFS控制写入。
记得备份当前的默认设置，还可以给自己一次后悔的机会。

[软件] windows如何实现禁止特定程序向特定文件夹写入某种类型的文件