微信会扫盘吗？应该怎么应对？

[Pin]

mac 和 iOS 版本的微信和 QQ 没有这方面的担忧，因为可以封锁权限，最近买了台式机 Windows ，把大部分时间精力都放在台式机上了。想问一下微信和 qq 这类国产软件应该怎么应对？ Windows 的软件权限太大了

我现在比较隐私的东西都在群辉 nas 上，但是 Windows 可以通过 SMB 访问群辉，这种情况下，微信和 qq 如果扫盘的话，会扫到吗？实在不行只能把微信和 qq 扔掉虚拟机去了

我对 windows 机制不太懂，不知道一个软件有没有权利访问本地其他文件

[Chip]

sandboxie plus ，教程自己搜索一下

[ysc3839]

macOS 如果不是应用商店下载的应用，仍然可以扫盘，系统只会阻止访问桌面、下载等几个特定的文件夹，其他地方不会阻止访问，可以读取别的应用的配置文件。
建议直接放虚拟机里，Sandbixie Classic 只能阻止写入，不能阻止读取，新版本如何我不知道。

[testver]

虚拟机吧，我是在家里一个淘汰下来的 NUC8 上装了 WIN10 LTSC ，微信 /QQ/阿里云盘等都装在上面，让他们自己玩。有需要就终端管理连上去用，一个小盒子，插上电随便扔哪里。

[crab]

用 win 自带的防火墙添加一个出站规则，程序选上 QQ 微信这些，阻止连接 NAS 的 IP 。

[smilenceX]

@ysc3839 ，plus 可以限制读取，但是这个功能需要付费

[ysc3839]

@smilenceX 那可以限制录音录像录屏吗？不能的话感觉还是有所不足

[bianhui]

假装不知道，就不用应对了

[smilenceX]

@ysc3839 我一年多以前用的时候没有发现这种功能。后来订阅过期了没再续，所以不清楚现在怎样。
说实话我觉得他的价格定得有点高，所以改用免费版的 VMware 了

[DTCPSS]

传统方法：虚拟机
现代方法： https://github.com/microsoft/win32-app-isolation

[dsgdsfh]

国产软件我直接虚拟机伺候

[bhbhxy]

微软商店上的它们不敢这么搞，可以尝试用一下，不过版本落后很多，只能用最基本的功能。

[DAPTX4869]

火绒可以设定一些文件夹, 有程序读取的时候会弹通知

[root01]

@DTCPSS 这个没 exe 好难受

[DTCPSS]

@bhbhxy 商店版应该也是可以扫盘的

[czhfrank]

@DTCPSS 这样啊，那要这个微软商店有何用😂

[ZeawinL]

可以使用 run as different user 方式运行, 利用 windows 的多用户机制来实现数据隔离.

[vituralfuture]

类似 linux 文件的访问策略，Windows 也有相似的，可以以另一个组外的用户运行，然后文件设置为组外用户不能读，需要的文件就设置为允许，不过我没在 linux 上试过

[mmdsun]

Windows 安全中心里面有个受保护的文件夹，添加你要保护的文件进去就行。另外 Windows 权限控制也能做到，新建个低权限的用户

Windows 自带的杀毒软件要卸载其他杀毒软件和管家才能看到这个设置