限制用户对 Windows 上的 C 盘的访问，但允许安装新软件

Question

我想限制用户访问 C 盘但允许安装新软件。场景是用户正在下载软件并从向导进行安装，但他可以访问安装目录并获取该软件的可执行文件。我想限制这一点。

Answer 1

安装程序的操作应由管理员执行。不应允许普通用户执行这些任务，因为这为恶意软件的安装提供了可能性。

如果您信任一个特定用户并让其执行如此危险的任务，那么限制对可执行文件的访问就不是您最关心的问题了，但除此之外，安全模型应该注重职责分离。

如果你正在分发自己编写的程序，并且担心盗版，我想向你指出程序员 SE 中的这个问题“你如何防止软件被盗版”。一般来说，版权保护从来没有真正起作用，而其他模式已被证明更安全（例如 SaaS）。