V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Pin
V2EX  ›  问与答

微信会扫盘吗?应该怎么应对?

  •  
  •   Pin · 2023-06-29 00:05:06 +08:00 · 4026 次点击
    这是一个创建于 549 天前的主题,其中的信息可能已经有所发展或是发生改变。

    mac 和 iOS 版本的微信和 QQ 没有这方面的担忧,因为可以封锁权限,最近买了台式机 Windows ,把大部分时间精力都放在台式机上了。想问一下微信和 qq 这类国产软件应该怎么应对? Windows 的软件权限太大了

    我现在比较隐私的东西都在群辉 nas 上,但是 Windows 可以通过 SMB 访问群辉,这种情况下,微信和 qq 如果扫盘的话,会扫到吗?实在不行只能把微信和 qq 扔掉虚拟机去了

    我对 windows 机制不太懂,不知道一个软件有没有权利访问本地其他文件

    18 条回复    2023-06-29 20:42:24 +08:00
    Chip
        1
    Chip  
       2023-06-29 00:16:50 +08:00
    sandboxie plus ,教程自己搜索一下
    ysc3839
        2
    ysc3839  
       2023-06-29 00:22:37 +08:00
    macOS 如果不是应用商店下载的应用,仍然可以扫盘,系统只会阻止访问桌面、下载等几个特定的文件夹,其他地方不会阻止访问,可以读取别的应用的配置文件。
    建议直接放虚拟机里,Sandbixie Classic 只能阻止写入,不能阻止读取,新版本如何我不知道。
    testver
        3
    testver  
       2023-06-29 00:54:18 +08:00
    虚拟机吧,我是在家里一个淘汰下来的 NUC8 上装了 WIN10 LTSC ,微信 /QQ/阿里云盘等都装在上面,让他们自己玩。有需要就终端管理连上去用,一个小盒子,插上电随便扔哪里。
    crab
        4
    crab  
       2023-06-29 01:06:17 +08:00   ❤️ 1
    用 win 自带的防火墙添加一个出站规则,程序选上 QQ 微信这些,阻止连接 NAS 的 IP 。
    smilenceX
        5
    smilenceX  
       2023-06-29 05:33:01 +08:00 via Android
    @ysc3839 ,plus 可以限制读取,但是这个功能需要付费
    ysc3839
        6
    ysc3839  
       2023-06-29 07:02:17 +08:00 via Android
    @smilenceX 那可以限制录音录像录屏吗?不能的话感觉还是有所不足
    bianhui
        7
    bianhui  
       2023-06-29 08:23:58 +08:00
    假装不知道,就不用应对了
    smilenceX
        8
    smilenceX  
       2023-06-29 09:00:29 +08:00 via Android
    @ysc3839 我一年多以前用的时候没有发现这种功能。后来订阅过期了没再续,所以不清楚现在怎样。
    说实话我觉得他的价格定得有点高,所以改用免费版的 VMware 了
    DTCPSS
        9
    DTCPSS  
       2023-06-29 09:10:43 +08:00
    传统方法:虚拟机
    现代方法: https://github.com/microsoft/win32-app-isolation
    18xlX5iTe9mdoau0
        10
    18xlX5iTe9mdoau0  
       2023-06-29 09:36:45 +08:00
    国产软件我直接虚拟机伺候
    bhbhxy
        11
    bhbhxy  
       2023-06-29 09:40:20 +08:00
    微软商店上的它们不敢这么搞,可以尝试用一下,不过版本落后很多,只能用最基本的功能。
    DAPTX4869
        12
    DAPTX4869  
       2023-06-29 09:43:51 +08:00
    火绒可以设定一些文件夹, 有程序读取的时候会弹通知
    root01
        13
    root01  
       2023-06-29 11:03:38 +08:00
    @DTCPSS 这个没 exe 好难受
    DTCPSS
        14
    DTCPSS  
       2023-06-29 11:52:50 +08:00
    @bhbhxy 商店版应该也是可以扫盘的
    czhfrank
        15
    czhfrank  
       2023-06-29 12:11:21 +08:00
    @DTCPSS 这样啊,那要这个微软商店有何用😂
    ZeawinL
        16
    ZeawinL  
       2023-06-29 12:39:39 +08:00 via iPhone
    可以使用 run as different user 方式运行, 利用 windows 的多用户机制来实现数据隔离.
    vituralfuture
        17
    vituralfuture  
       2023-06-29 16:46:04 +08:00 via Android
    类似 linux 文件的访问策略,Windows 也有相似的,可以以另一个组外的用户运行,然后文件设置为组外用户不能读,需要的文件就设置为允许,不过我没在 linux 上试过
    mmdsun
        18
    mmdsun  
       2023-06-29 20:42:24 +08:00 via iPhone
    Windows 安全中心里面有个受保护的文件夹,添加你要保护的文件进去就行。另外 Windows 权限控制也能做到,新建个低权限的用户

    Windows 自带的杀毒软件要卸载其他杀毒软件和管家才能看到这个设置
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   955 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 20:53 · PVG 04:53 · LAX 12:53 · JFK 15:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.