如何保护 Windows 某个目录不被读取？

windows security controlled folder access

如果是桌面程序 没可能.
服务程序, 给指定用户 read + execute 权限, 去除其他用户读权限就行了.

这个功能, 火绒有个工具就做的挺好

一直在用火绒的自定义防护，比如拒绝访问梯子，chrome 历史记录等规则

要达到这个效果，需要写一个驱动，比如：File System Minifilter Driver

右键属性-删除用户读取权限，运行里面程序用管理员权限不就行了。

HIPS ，如火绒

火绒 卡巴 eset 这几个都行

把这个程序丢到另一个用户里去运行，目录权限只给那个用户开放
（当然前提是你当前用户不能是管理员用户）
然后通过 rdp 的 app 模式连窗口过去（类似于虚拟机的无缝窗口，有一定的桌面集成，可以有托盘图标）

@dnsdk ESET 不行吧，只能防止更改，不能防止读

添加一个普通权限的用户,然后将需要禁止的磁盘或者目录配置禁止权限
然后使用内置 runas 命令
比如我自己用的
runas /user:dog /savecred "F:\soft\duowan\yy\YY.exe"

如果想要进一步限制,还可以开启本地安全策略 AppLocker
比如我自己配置的规则,禁止微信一堆垃圾插件
C:\Users\u\AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\* 禁止

学下 android 的办法，每个 app 在系统中新建一个用户，运行 app 是以此用户的身份运行，相关文件夹只赋予这个用户访问权限。