Да, интересно как ты это представляешь?
Рассказываю как это представлю себе я:
На компьютере имеются учетная запись user1 и user2.
На исполняемый файл приложения, например firefox.exe выставляются права безопасности таким образом чтобы user1 не имел права его запускать.
У user2 наоборот же есть права на запуск файла, но нет прав на чтения дисков.
Соответственно если человек, сидящий под user1 хочет выйти в интернет он щелкает правой кнопкой по ярлыку, запустить от имени и запускает его от имени user2.
Но есть большое НО...он тогда не сможет создать/прочитать профиль т.к. профиль на диске, к которому учетной записи доступ запрещен.
А насчет:
Цитата: Запретить читать файлы и каталоги с помощью COMODO можно, на сколько я знаю, только одним способом, но способ довольно не удобен для ваших целей. Для закрытия доступа к файлам и каталогам необходимо в "Политиках безопасности компьютера" на закладке "Заблокировнные файлы" добавить необходимые папки и файлы см. пример в аттаче. Теперь никто не прочтет ваши данные, НО как и говорил метод имеет в себе и минуса - реально никто не прочтет эти данные даже доверенные приложения, для возможности читать/изменять данные нужно удалить его из списка запрещенных файлов.
Все остальные методы такие как "Защищенные файлы и папки" разрешают читать ресурсы указанные в его списке, но менять разрешают только при наличии у приложения соответствующего доступа. Вот такая вот ситуация!
я думаю можно сделать приложение не доверенным, открыть им диск, и комодо в этот момент заругается, и можно на фоне этог будет созлать правило запрета.
Т.е. нужно использовать не заблокированные файлы а проактивку, что в принципе и есть hips.
