Windows 7의 특정 앱에서 내 데이터를 보호하려면 어떻게해야합니까?


5

UAC는 체계 권한이없는 앱에 의해 휴지통이 생기는 것을 방지합니다. 하지만 내 데이터가 앱에 의해 휴지통이나 오용되는 것을 어떻게 방지 할 수 있습니까?

예 1 : 앱이 내 모든 음악 파일의 태그를 자동으로 수정합니다.

예 2 : 앱이 내 이메일 클라이언트의 연락처 목록을 읽고 어딘가에 보냅니다.

예 3 : 앱이 Windows 용 내 개인 설정을 레지스트리에서 수정합니다 (예 : 광 드라이브의 자동 삽입 알림 기능 사용 중지).

위의 세 가지 예는 모두 여러 번 나에게 일어났습니다. '나'로 실행되는 앱은 '나'가 만든 모든 데이터로 원하는대로 할 수 있기 때문에 이러한 일이 발생할 수 있습니다. 본질적으로 내 데이터는 모두 .

확실히 NT 이후 많은 버전이 나온 후 Windows에는 액세스 할 수있는 앱과 액세스 할 수없는 앱 (디스크상의 폴더 또는 레지스트리의 키)을 제어하는 ​​고유 한 방법이 있습니다.

나는 내가 한 일을 성취하는 Windows 7에 내장 된 것을 찾을 수 없습니다. 어떤 아이디어? 나는 무엇인가 내려다보고 있는가?


2
"dodgy apps"을 설치하지 마십시오. 데이터를 백업하십시오.
DavidPostill

@DavidPostill 하, 사실, 내가 생각하는 것없이 간다. 나는 그 단어를 사용해서는 안된다. 교활한 이는 악의적 인 것을 의미하기 때문에 (질문을 수정했습니다). 평판이 좋은 앱조차도 내가 개인적으로 생각한 '사기성'을 때로는 내가 준 세 가지 사례에서와 같이 처리합니다.
misha256

예,하지만 그 앱은 당신 그들을 실행하고 따라서 파일 / 데이터에 무언가를 할 것을 요청하십시오. 그들이 무엇을하려고하는지 완전히 이해하지 못하면 먼저 백업하십시오. 그때 앱을 실행하십시오.
DavidPostill

@DavidPostill 당신이 제안하는 것은 모두 또는 아무것도 문제에 대한 접근. 내 질문은 앱이 액세스 할 수있는 것을 제어하는 ​​방법에 관한 것입니다. 경우에 따라 데이터 액세스를 제어하는 ​​것이 다른 유용한 앱을 완전히 포기하는 것보다 나은 해결책이 될 수 있습니다.
misha256

1
네 문제의 반을 해결할 수있어. 나는 WinPatrol이라는 무료 프로그램을 사용했다. ( winpatrol.com/winpatrol ) 그것이 나왔던 이래로. OS (레지스트리, 시작 프로그램 등)를 변경하려는 모든 시도는 사용자의 승인이있을 때까지 차단됩니다 (특정 응용 프로그램을 자동화하기 위해 화이트리스트 및 블랙리스트에 있음). 현상 프로그램. 파일 보호 솔루션이 없습니다.
fixer1234

답변:


4

Windows 8.1에는 특정 응용 프로그램에서 사용하는 사용자 계정을 만들 수있는 기능이 있지만 Windows 7에는 편리한 개별 앱에 대해 이렇게하는 방법.

다른 파일 시스템 및 레지스트리 권한을 가진 별도의 계정을 생성 한 다음 해당 계정으로 응용 프로그램을 실행할 수 있습니다. 루나 스 특색.

또 다른 방법은 다음과 같은 프로그램을 사용하는 것입니다. 샌드 박스 이 도구를 사용하여 자체 가상 샌드 박스에 소프트웨어를 설치하고 실행하여 나머지 시스템에 대한 액세스를 차단할 수 있습니다.


이것은 의심스러운 일을하는 앱에 대해서만 작동 할 수 있습니다. "새로운 사용자"에게 내 데이터에 대한 액세스를 허용하는 권한을 부여해야합니다 ...이 문제를 테스트해야합니다 ...
misha256

2
@ misha256 Sandboxie에 대한 링크를 추가했습니다.이 링크는 유용 할 수도 있습니다.
rob

나는 구체적으로 대답 / 해결책을 찾고 있었다. 원주민 (즉, 제 3 자 소프트웨어를 사용할 필요가 없음). 대신 별도의 계정을 만들고 해당 계정으로 앱을 실행하는 것이 이러한 방법입니다. 흥미로운 것은 안드로이드 OS가 애플 리케이션으로 정확히 이것을 수행한다는 것을 관찰하는 것입니다 (각 앱은 자체 계정을 갖습니다). 계정과 권한을 설정하는 데 약간의 시간이 걸리지 만 일단 완료되면 실제로 작동합니다. 좋은 답변 주셔서 감사합니다 :-)
misha256

0

기권: 나는 Faronics를 위해 일하지 않으며 어떤 식 으로든 그들과 제휴하지 않는다.

네가 뭔가를 원한다고 생각해. 파로 닉스 딥 프리즈 데이터 이글루 . 저수준 드라이버가 보호 기능이 활성화되어있을 때 디스크에 영구적 인 변경이 일어나지 않도록함으로써 작동합니다.

응용 프로그램은 원하는대로 데이터를 사용하고 수정할 수 있지만 일단 시스템이 재부팅되면 모든 변경 사항이 지워지고 새 것이 좋습니다. VM 스냅 샷을 복원하는 것과 다소 비슷하다고 말할 수 있습니다.

이 이미지는 Faronics의 웹 사이트에서 어떻게 작동하는지 이해하는 데 도움이 될 수 있습니다. Faronics Deep Freeze - How it works

다른 사람 대안 (나는 시도하지 않았다)는 다음을 포함한다 :

  1. 롤백 Rx (비어 있는)
  2. Toolwiz 시간 고정 (비어 있는)
  3. WinJail (유료)
  4. Windows 용 chroot (비어 있는)
  5. 재부팅 복원 Rx (비어 있는)

키오스크 또는 기타 일회용 컴퓨터에 적합하지만 일반적인 데스크톱 사용의 경우 합법적 인 변경 사항이 롤백되기 때문에 매우 불편할 것입니다. 또한 앱에서 단순히 (글을 쓰는 것이 아니라) 읽고 연락처 / 다른 개인 데이터를 원격 서버에 업로드하는 것을 막지 못합니다.

@ AndréDaniel 확실히 데이터 유출을 막을 수는 없지만 VM에서 의심스러운 프로그램을 실행하는 이유입니다. 연락처 목록 자체가 암호화되어 있지 않은 한 질문에서 예제 2를 막을 수있는 방법이 없다고 생각합니다. 또한 시스템을 항상 고정시킬 필요는 없지만 의심스러운 프로그램을 사용하지 않을 때는 해동 할 수 있습니다 (Deep Freeze 전문 용어). 고정 된 파티션을 선택할 수도 있습니다. 따라서 시스템 드라이브가 보호되어있는 경우에도 변경되지 않은 다른 파티션에 변경 사항을 기록 할 수 있습니다. 레지스트리 & amp; 시스템 드라이브의 파일 시스템 변경 사항은 되돌릴 수 있습니다.
Vinayak

0

다음 두 가지 작업을 수행 할 수 있습니다.

rob가 제안한대로 파일 권한을 사용하십시오.

수정되지 않도록하려는 모든 것에 읽기 전용 플래그를 설정하십시오. 이것은 만병 통치약이 아니지만 쉽게 할 수 있으며 음악과 사진과 같은 파일 보호 문제를 해결할 것입니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.