![有没有办法限制对分区/驱动器的网络访问?](https://linux22.com/image/1519611/%E6%9C%89%E6%B2%A1%E6%9C%89%E5%8A%9E%E6%B3%95%E9%99%90%E5%88%B6%E5%AF%B9%E5%88%86%E5%8C%BA%2F%E9%A9%B1%E5%8A%A8%E5%99%A8%E7%9A%84%E7%BD%91%E7%BB%9C%E8%AE%BF%E9%97%AE%EF%BC%9F.png)
好吧,我只是问自己是否有办法物理隔离硬盘,或者通过软件将驱动器/分区与任何外部连接隔离。
比如,对于任何可能的入侵者来说,驱动器都是不可见的,因为它根本不在线 - 而电脑的其余部分却在线。
我只是想知道是否可以做到。
感谢您的任何回答。
答案1
大多数攻击并非直接通过网络发起,而是在用户从电子邮件中下载恶意附件或从恶意或被黑客入侵的网站中获取恶意附件时发生的。由于恶意内容将在同一帐户下运行,因此病毒将继承您拥有的所有权限,换句话说,如果您能够看到要保护的驱动器,那么您运行的任何程序都可以这样做。
如果您想要保护某些驱动器/分区,则需要使用单独的用户帐户。这样,您可以从要保护的驱动器中删除所有权限,但允许一个用户访问该驱动器。使用其他用户帐户进行浏览和其他需要在线访问的内容,并使用专门用于该特定驱动器的单独用户,该用户有访问权限来访问该“安全”驱动器。必须重要的是,您计算机的所有用户帐户都应为标准帐户(受限),否则,如果他们拥有管理员帐户权限,它将毫无用处。仅将管理员帐户用于管理任务,切勿将其用于常规任务。