有没有什么安全软件可以管控文件的读取的

[Suzutan]

服务器的私钥、软件的证书平时一直放在桌面上的文件夹里，担心被扫盘的软件扫走
已知的有卡巴斯基，可以在有软件读取特定文件的时候询问用户是否放行
火绒似乎也可以

除以上两个还有没有其他安全软件有类似功能呢

[holulu]

密钥证书不是应该存密码管理器里吗？

[Kolomina]

eset ，comodo 这类带用户自定义 HIPS 的都可以防

[Andim]

建一个小分区 或者弄一个 SD 卡 然后 BitLocker 锁

[xubingok]

我们公司用的 IP-guard,深信服出品.应该可以做到这一点.

[wulu]

火绒 高级防护 自定义规则

[wulu]

https://imgur.com/a/vW6tqeG

[stanjia]

macOS -> privacy & Securtiy -> Files And Folders -> 给每个 App 设置可以访问的文件夹权限

[lifansama]

@Kolomina ESET 好像不能阻止读取，但是能阻止修改

[Xunit]

可以换个思路，把文件/文件夹加密，就算扫也扫不出有效信息

[omerg]

Skyguard Endpoint

[0TSH60F7J2rVkg8t]

感觉可以放 KeePass 里，它支持存放文件的。

[GeekGao]

如果是 Windows ，还可以用 Windows Defender 受控制文件夹的访问
https://zhuanlan.zhihu.com/p/31804192

[Cloutain]

完全可以做到，不过加密是最简单的方式。用 HOOK 文件 API 、IOCL 、过滤驱动都可以做到

[Suzutan]

@Kolomina 两年前用 eset 似乎不防读取，只放修改删除

[Suzutan]

@holulu ssh 需要使用密钥的时候需要手动解锁吧，感觉不是很方便啊

[Suzutan]

@GeekGao #12 确实也是个办法
不过 wd 只能预先添加信任程序到列表里，而且没有日志记录吧，还是希望能动态的让用户选择放行和阻止

[holulu]

@Suzutan 我现在就是，要用密钥的时候按个指纹或输入密码。这样能知道什么时候什么软件在读密钥。

[MoonDazeCry]

@Suzutan 有的，有程序访问被阻止了会弹出通知，也会有防护历史记录
https://imgur.com/a/FidZ7PQ

[wheat0r]

借道问一下私钥本身的密码靠得住吗？

[flyqie]

看需求感觉可以利用 winfsp 自己写个 fs ？

不想自己写 fs 的话可以用火绒拦截。