BD 2019 的Safe Files文件夹保护不能限制管理员权限的应用软件吗

雅典娜之子

本人第一次使用Bitdefender。这两天使用下来，发现一个有趣的现象：

第三方的程序，比如Tablacus Explorer (文件管理器)，访问受保护的文件夹，可以通过提升管理员权限，直接编辑受保护的文件夹。

如果是这样的话，一些拥有系统/管理员权限的“正常软件”是不是可以绕过Bitdefender的文件保护功能？

还有我的一些其他的加密程序，比如Keepass可以随意访问修改受保护的数据库文件，既没有弹出询问，也没有在Application Access 里显示这些程序。感觉有点不放心。
------------------------------------------------------------------------------

我今天又仔细试了下：
1. 保存文件。
如果用管理员运行Tablacus Explorer （TE）没办法编辑受保护文件夹。但是如果以正常双击运行的方式，TE会显示提示如下：点击继续（Continue）后会有UAC提示确认。确认之后可以保存文件。

2. 删除/修改文件
如果删除/修改文件会提示用“管理员权限”


点击继续，UAC点击“是”之后可以正常删除/修改。

所以我认为高权限的程序，应该是可以绕过BD的文件保护的。

Safe Files只能当作一个额外保护层，保护效果其实不太理想。这个功能应该是有内置白名单的，主流应用（如Office）访问受保护文件确实不受影响，KeePass可能也在白名单里。但这个功能也有点问题。我这里测试，即使手动阻止powershell对被保护文件夹的访问，实际上powershell依然可以删除被保护的文件，BD没有任何提示。至于你说的管理员权限问题，我这里使用Markdown编辑软件Typora进行测试，BD默认阻止Typora对受保护文件的访问，即使提升为管理员权限也不行。

雅典娜之子

霄栋 发表于 2019-1-8 11:46
Safe Files只能当作一个额外保护层，保护效果其实不太理想。这个功能应该是有内置白名单的，主流应用（如Of ...

我刚才又仔细试了下：
1. 保存文件。
如果用管理员运行Tablacus Explorer （TE）没办法编辑受保护文件夹。但是如果以正常双击运行的方式，TE会显示提示如下：点击继续（Continue）后会有UAC提示确认。确认之后可以保存文件。

2. 删除/修改文件
如果删除/修改文件会提示用“管理员权限”


点击继续，UAC点击“是”之后可以正常删除/修改。

所以我认为高权限的程序，应该是可以绕过BD的文件保护的。

雅典娜之子 发表于 2019-1-8 14:05
我刚才又仔细试了下：
1. 保存文件。
如果用管理员运行Tablacus Explorer （TE）没办法编辑受保护文件 ...

这么看的话，确实是不太对劲。我感觉像是安全文件的bug，要不你联系官方问问？