如何在 Windows 下限制某个进程访问硬盘

[fangwenshan]

比如限制 QQ 只能访问程序所在目录%appdata%之类的，其他目录、磁盘都是空。

[luoway]

我想那需要沙盒

[skylancer]

我想你只能考虑带 IPS 的杀软了，以前那些 Realtime Defender 之类的 HIPS 都停止开发了

闲得蛋疼可以考虑自己写一个

[venster]

不嫌麻烦的话，给 QQ 单独设一个用户帐号，用这个账号运行，然后 NTFS 权限里设置为禁止就行了。

[VYSE]

Sandboxie

[dikcen]

楼上说了， sandboxie 。

[holong2000]

目前比较流行的 hips ， spyshelter

[vibbow]

@VYSE
@dikcen
sandboxie 并不限制访问硬盘数据

[i8s301a]

@vibbow Sandboxie 可以限制访问特定目录的数据。

[dikcen]

@vibbow
http://www.sandboxie.com/index.php?ResourceAccessSettings （或许添加规则需要一定技巧？）

[holong2000]

qq 好象是会加驱动的吧？有驱动是入不了 sandboxie 的。只能用 hips 限制。不过人家都上驱动了， hips 也无法限制了。

[orzfly]

@holong2000 QQ 只要你让他装不上驱动就行了……

http://bbs.360safe.com/thread-2020592-1-1.html

[holong2000]

@orzfly 还能这样，哈哈