プログラムのリストによってファイルへのアクセスを制限する

特定のプログラムにフォルダ（およびその中のファイル）へのアクセスを制限する方法はありますか？

私はランサムウェアから保護される方法としてそれを探しています。たとえば、私のメディアプレーヤーアプリケーション専用のmp3ファイルがあるフォルダへの読み取り/書き込みアクセス権を設定したいです。

あなたは異なるユーザでこのようなことを達成することができます、しかしそれはおそらく良いセットアップにはならないでしょう、そして私は詳細のためにそれをテストしませんでした、大まかなスキーマ：

• あなたのファイルへのアクセスを許可されるユーザーを作成します（ "musicPlayer"と呼びます）。
• 問題のフォルダに対する読み取り（および書き込み）権限をmusicPlayerに割り当て、デフォルトユーザーに対する上記の権限を削除します
• デフォルトユーザーとしてログインしている間に、メディアプレーヤーをミュージックプレーヤーとして起動します。これを行うにはWindowsの機能を使用します（Google "Windows 10 as as"または類似のソフトウェア） https://www.sevenforums.com/tutorials/419-run-different-user.html 私にはよさそうだ）
• 楽しい

また、デフォルトユーザーの読み取りアクセス権を失効させると、ファイルを見つけるのが難しくなる可能性があるため、やややり過ぎになる可能性があります。あなたのメディアプレーヤーがそれにアクセスすることを許可されていても、「開くダイアログ」はウィンドウズエクスプローラのインスタンスであり、あなたのデフォルトユーザーの特権で実行されるかもしれません。

基本的に、あなたはあなたの音楽データだけが読み取り可能で書き込み可能ではないことを望みます。そのため、管理者アカウントを常に使用しないで（難しい場合でも）、限られたユーザーを使用し、保護するためにフォルダに対するこのユーザーの書き込み権限を削除してください。これによって、あなたはまだあなたのファイルにアクセスすることができますが、感染の場合には、あなたの限られたユーザーとして走っているランサムウェアはあなたのファイルを変更することができません。あなたはまだあなたが好きなプログラムであなたのデータにアクセスするのに問題はありません。変更が必要な場合は、管理者アカウントを使用して注意してください（電子メールなし、インターネットなし、ファイアウォールの使用など）。