怎么限制某程序对某文件夹的访问和写入？

chncwk

否则总是后台自动下载升级包，占用很多空间。

柯林

这个要开HIPS吧，直接做规则指定禁止A程序写入C文件夹即可
或者用沙盘规则，直接设定A程序强制入沙，且提高入沙等级

更简单就防火墙规则，禁止A程序联网

chncwk

柯林 发表于 2023-5-22 14:09
这个要开HIPS吧，直接做规则指定禁止A程序写入C文件夹即可
或者用沙盘规则，直接设定A程序强制入沙，且提 ...

这样限制吗？
这是个网络程序，不能禁止联网。
要不要从信任白名单里删除该公司签名？
这么做了一段时间了，但没有相关日志出现在Hips日志中。

柯林

chncwk 发表于 2023-5-22 20:24
这样限制吗？
这是个网络程序，不能禁止联网。
要不要从信任白名单里删除该公司签名？

照这么说是白名单内部放行了？
应该开沙盘容易点。

规则里这个路径，可能要加入到“受保护的文件”才行，可能升级程序未必是exe
找到下载程序，禁止它执行temp文件夹，及exe文件（可能需要排除一些合法调用，不然可能运行崩溃）

柯林

chncwk 发表于 2023-5-22 20:24
这样限制吗？
这是个网络程序，不能禁止联网。
要不要从信任白名单里删除该公司签名？

补充下
如果必须使用它联网，禁止它执行USERS路径试试
能够弄清它是怎么下载文件来安装的流程，对应设置：禁止执行下载的文件，一般就能解决问题吧

chncwk

柯林 发表于 2023-5-27 10:29
补充下
如果必须使用它联网，禁止它执行USERS路径试试
能够弄清它是怎么下载文件来安装的流程，对应设 ...

再添加这一条？

柯林

chncwk 发表于 2023-5-27 17:21
再添加这一条？

你试试看效果如何
一般来说，禁止写入文件夹，可能问题较多，弄不好就崩溃，毕竟程序运行时会写入一些临时文件，或者下载一些文件（不一定都是可执行文件）
不管怎么说，它既然下载文件来安装，下载来的升级包可能是exe之类，也可能是tmp文件，甚至powershell脚本，反正禁止被下载来的东东被启动，安装也就进行不了了

chncwk

柯林 发表于 2023-5-28 15:15
你试试看效果如何
一般来说，禁止写入文件夹，可能问题较多，弄不好就崩溃，毕竟程序运行时会写入一些临 ...

目前还没发现崩溃，先测试两台机再说。