如何设置文件夹只能自己打开？禁止系统或软件读取？

KF365

如何设置文件夹只能自己打开？禁止系统或软件读取？ 用的卡巴加强版 21.18
就是设置自己文件夹只能自己打开，禁止系统或软件读取 保护隐私 有图文讲解最好 感谢
类似360极速版里的文件夹保护功能，之前用过那个功能就是 1只要有软件读取你设置文件夹里的内容，他就会弹窗提示允许或者永久拒绝，2选择之后这个软件才能读取到文件夹里的内容。我觉得这个很好啊这功能。
另外新人第一次购买卡巴加强版 很多功能都是默认感觉还行 买的三年盒装的

Jirehlov1234

“自己”是谁？你要通过资源管理器打开，就要允许资源管理器。但是资源管理器通常继承session进程或logon进程的权限，需要摘去继承。但是资源管理器这样重要的进程摘去继承很危险。
综上，不建议这么操作。

KF365

Jirehlov1234 发表于 2024-8-25 14:37
“自己”是谁？你要通过资源管理器打开，就要允许资源管理器。但是资源管理器通常继承session进程或logon进 ...

就是自己手动打开啊，后者类似360有一个文件夹权限保护的功能 三方软件都不能打开， 你可以去360那个功能看下 我讲不清楚

wsasecy

卤煮为什么不考虑用专业的工具加密文件夹？

KF365

wsasecy 发表于 2024-8-25 15:08
卤煮为什么不考虑用专业的工具加密文件夹？

加密还要解密啊麻烦  就防止第三方软件能读取就行了  就类似360那个文件夹保护功能啊  卡巴有没

Jirehlov1234

KF365  2024-8-25 07:07
360  360 ...

这个功能本质是白名单鉴权。卡巴的继承特性导致实现这个极其困难。我的建议是不要想了。

lovehhsw

Jirehlov1234 发表于 2024-8-25 15:51
这个功能本质是白名单鉴权。卡巴的继承特性导致实现这个极其困难。我的建议是不要想了。

想问下 就是如果使用卡巴入侵防御 然后将文件夹或者文件添加进去 然后根据需求将软件的读取禁止是否能做到保护呢

hancool

你这个只能自己打开，那就是当前用户的意思，别的软件运行也是以当前用户运行的(管理员更不用说了)那肯定也能访问

Jirehlov1234

lovehhsw 发表于 2024-8-25 08:43
想问下 就是如果使用卡巴入侵防御 然后将文件夹或者文件添加进去 然后根据需求将软件的读取禁止是否能做 ...

楼主要的是比如用word可以打开某个文件夹下的doc，但是三方软件不行。这种情况下只给word开白名单是不够的，还需要取消word的权限继承。如果还想双击打开，得取消explorer的权限继承。然而如果取消explorer的权限继承，hips已经废了大半。

lovehhsw

Jirehlov1234 发表于 2024-8-25 17:08
楼主要的是比如用word可以打开某个文件夹下的doc，但是三方软件不行。这种情况下只给word开白名单是不够 ...

感谢回答。我还以为跟我这一样
我目前把我的相关隐私文件通过入侵防御禁止读取了 测试是可以保护成功的 但是如果开启自动执行推荐操作并且又开启自动询问 这个功能貌似就废了？

Jirehlov1234

lovehhsw 发表于 2024-8-25 09:18
感谢回答。我还以为跟我这一样
我目前把我的相关隐私文件通过入侵防御禁止读取了 测试是可以保护 ...

自动挡就默认允许了。
我不建议质询的，因为企业版压根没有质询。禁止就禁止，允许就允许。质询挡不牢靠。

lovehhsw

Jirehlov1234 发表于 2024-8-25 17:23
自动挡就默认允许了。
我不建议质询的，因为企业版压根没有质询。禁止就禁止，允许就允许。质询挡不牢靠 ...

感谢回答 看来也只能这样了
我有一个假设 假如某个木马是白加黑 卡巴对白文件是信任的(比如银狐) 如果这个木马进行一些高危操作 比如说注入进程 读取底层硬盘 这个保护不就废了吗

Jirehlov1234

lovehhsw 发表于 2024-8-25 09:30
感谢回答 看来也只能这样了
我有一个假设 假如某个木马是白加黑 卡巴对白文件是信任的(比如银狐)  ...

这种情况需要像楼主一样搓白名单，但是如前面我说的，搓白名单非常困难。
有一些缓兵之计，比如禁止低限制组启动，比如kes的dll加载控制

lovehhsw

Jirehlov1234 发表于 2024-8-25 17:47
这种情况需要像楼主一样搓白名单，但是如前面我说的，搓白名单非常困难。
有一些缓兵之计，比如禁止低限 ...

确实  卡巴自动执行操作中询问好像也就只有摄像头和麦克风访问才有
不过在个人标准版中有这个dll加载功能吗

gbx972

360的那个功能在卡巴斯基HIPS面前都不值得一提

Jirehlov1234

lovehhsw 发表于 2024-8-25 09:54
确实  卡巴自动执行操作中询问好像也就只有摄像头和麦克风访问才有
不过在个人标准版中有这个dll ...

这个dll加载包括url过滤和智能控制，都是kes才有的，ksos好像都没有

lovehhsw

Jirehlov1234 发表于 2024-8-25 18:01
这个dll加载包括url过滤和智能控制，都是kes才有的，ksos好像都没有

感谢回答。那好吧，看来只有要么再装一款要么低限制（很多软件不能很好运行）
还有一个小问题，卡巴对于隐藏powershell和加入任务计划自启动这种行为拦截保护吗

mifanu

换个思路，只授权某一款第三方软件打开。不允许通过系统和管理员直接打开。

Jirehlov1234

lovehhsw 发表于 2024-8-25 10:07
感谢回答。那好吧，看来只有要么再装一款要么低限制（很多软件不能很好运行）
还有一个小问题，卡 ...

PowerShell命令行需要kes的自适应控制。计划任务和自启动可以用hips直接搓，这个简单的

RainCloud9

提供一个稍微麻烦一点的思路：
当访问文件夹的时候弹窗允许/阻止（默认阻止）
编写是简单的，使用的话只要不嫌麻烦就行