Добрый вечер!
Кто-нибудь встречал софт (или механизмы) контроля разграничения процессов к файлам?
Только имеется ввиду не разграничение пользователей к файлам с помощью ACL, а именно процессов?
Может кто встречал софт для таких целей?

Забаненная совестьChaki_BlackДобрый вечер!
Кто-нибудь встречал софт (или механизмы) контроля разграничения процессов к файлам?
Только имеется ввиду не разграничение пользователей к файлам с помощью ACL, а именно процессов?
Может кто встречал софт для таких целей?

процессы свои или системные?
свои - проще урезать в правах.
системные - придется поковырять.

Скажем так: есть файл. Запретить доступ к этому файлу всем, кроме специального приложения.
Например, не может:
- explorer.exe;
- far.exe;
- totalcommander.exe.
Может: myOwnSpecialApplicaiton.exe.
Ну конечно все должно сводиться не только к названию exe-шника, а и к хэшу файла процесса, чтобы никто не мог его подменить своим хитроумным приложением.
Конечно, все это дело должно контролироваться в режиме реального времени. Может кто слышал про подобный софт?

неТолик1Chaki_BlackМожет кто слышал про подобный софт?

В антивирусах подобное реализовано, кажется.
Не в одном из нынешних антивирусов такого не реализовано.
Был такой подобный модуль в Антивирусе Касперского (когда-то), но, как говорят люди, с ним было довольно много проблем, он глючил, неправильно функционировал, и от него пришлось отказаться. Даже интересно, что в гугле я натыкался на скрины, где можно включать и настраивать эти модули, а при установке антивируса на тестовой машине наблюдались такие же окна программы как и на скринах, но только без этого модуля )) (это так, к слову).

В общем скажу, что очевидных приложений, которые могли б хоть близко реализовывать необходимые мне функции не найдены.
Несомненно приблизительно такие функции реализованы в некоторых программных продуктах по защите информации, но и там они реализованы только приблизительно, а то и вообще только очень приблизительно.

Ну ок, спасибо. Подумал, что может кто уже видел такое реализованное

Basil A. SidorovChaki_BlackНе в одном из нынешних антивирусов такого не реализовано.Самозащита DrWeb.
Для своих нужд они запрещают "чужим" изменения, но технически, как я понимаю, можно и чтение запретить.
)) Вполне возможно
Нужен функционал для личных нужд (чтобы была возможность настраивать взаимодействие процессов/файлов)