![Windows 的安全/锁定/批准机制?](https://linux22.com/image/1548228/Windows%20%E7%9A%84%E5%AE%89%E5%85%A8%2F%E9%94%81%E5%AE%9A%2F%E6%89%B9%E5%87%86%E6%9C%BA%E5%88%B6%EF%BC%9F.png)
我正在寻找如何锁定系统的方法,这样我就不需要杀毒软件了,我想知道 Windows 是否可以自行完成此操作?或者还有其他解决方案吗?
我希望 Windows 做的是,给我一个类似 UAC 提示的东西,我可以在其中“拒绝”、“始终允许”或“允许一次”来执行如下操作:
- 进程创建(如果白名单中的可执行文件已被修改,则重新请求权限)
- 创建/修改启动项(在注册表或文件系统中)
- 创建/修改计划任务
- 创建/修改服务
- 创建/修改驱动程序条目
- 创建/修改特定注册表位置
这样,我就可以完全控制我的 Windows 机器,任何应用程序、安装程序或任何东西都无法对我的 PC 执行我不希望它执行的操作。一切都必须得到明确批准。
是否可以更改 Windows 中的某些设置/执行某些操作来实现这一点?
还有其他解决方案可以实现这一点吗?
一个不错的 + 还可以设置过滤器,例如:允许命令行参数,并且所有其他命令行参数都需要请求运行进程的权限(以及所有其他点的类似过滤器)。