Зарегистрировать в системе нового юзера. Сделать его владельцем нужной папки. Запретить этому юзеру выход в сеть. С папкой работать только из-под того юзера. Данные между юзерами передавать под администраторским аккаунтом.

Благодарю за ответ. Скорректирую задачу: необходимо запретить доступ к папке всем программам на компьютере, кроме одной – файлового менеджера, при этом, файловый менеджер не должен запускаться от имени администратора, чтобы получить доступ к папке. Очень желательно это было бы реализовать без создания нового юзера, как вы предложили, т.к. я усматриваю много геммороя в этом решении. Сейчас опишу идеальное решение, как я себе его представляю. Читал я этот форум, искал информацию по своей проблеме, наткнулся на пост юзера ntldr, который описывал, как реализовывал систему безопасности на windows, там он рассказал про политки управления приложениями. Мне воображение нарисовало картину: итак, вот я работаю от обычного юзера, не администратора. Вот есть моя секретная папка, мой обычный юзер – владелец этой папки. Стало быть, любые программы, запущенные от обычного юзера, имеют доступ к этой папке, и могут беспрепятственно сливать данные в сеть (файервол в расчет не берем). Но тут в дело вступают политики управления приложениями. Я представил их работу так: можно заблокировать всем процессам доступ к моей секретной папке, и разрешить доступ только файловому менеджеру. Ему же запретить исходящие соединения в файерволе – и вот оно, решение. И нет необходимости запускать файловый менеджер от имени администратора. И пользователей создавать новых не надо. Но при ближайшем рассмотрении выяснилось, что эти политики управления приложениями тупо блокируют или разрешают запуск приложений. Совсем не то, что я ожидал. Т.е. без создания нового пользователя решить мою задачу невозможно? С этим новым пользователем возникает масса проблем, вот некоторые:

-Необходимость использовать пароль для нового пользователя, поскольку я не один работаю на компьютере. Очень хочется обойтись единственным паролем. Можно, конечно, задать такой же пароль, как и для основной учетной записи, но как это отразится на безопасности?
-Работать, постоянно переключаясь между учетными записями, очень неудобно.
-Если запускать программу для работы с моей секретной папкой от имени другого пользователя с помощью контекстного меню, нужно постоянно вводить пароль.

имхо, только отдельный комп без интернет, других решений нет

По уму иначе не делается.


Да.

Винда тут – почти что оффтопик по множеству причин. Фаерволы не умеют надёжно фильтровать по программам, поэтому разделение трафика по пользователям – единственный метод.

как насчет "песочницы" или виртуалки в вашем основном компе? И в ней все хранить, без доступа к инету. Рассмотрите такой вариант

ТС стремится использовать только один комп. Песочница и виртуалка не изолированы от других пользователей, так же как и их использование.
Вообще не понятно как товаристч хочет решить вопрос приватности в условиях использования ПК более одним пользователем (?).
Разве что vmware workstation позволяет шифровать гостевые ос, да и virtualbox вроде дал такую возможность в 5 линейке (не проверял лично). Так же можно зашифровать ОС гостевой системы средствами самой гостевой ОС.
Но ввод пароля как изолировать?

с финансами главное использовать сервис который высылает смс. Если такая степень присутствует то вероятность кражи очень мала.

Не едимножды сталкивался с задвоенем номера (номер зарегистрирован на 2 людей). Как это происходит? Человек звонит попадает на абонента №1, а ему нужен №2, после чего просит не поднимать трубочку пока не дозвонится до 2-го. Смешно?
О переоформлении номера налету да другого с последующим сьемом денег со счета жертвы не слышали?
Сомнительная надежность сервиса.

Всем спасибо за ответы. Итоги таковы: разделение трафика по пользователям реализовывать не стал – слишком геморно, требует еще одного пароля для этого дополнительного юзера (ведь системой могут пользоваться другие люди). Насчет песочницы или виртуалки – что мешает какому нибудь процессу слить в интернет образ виртуальной машины? А смысл шифровать гостевую ос, не проще ли создать шифрованный контейнер на основной ОС? Я так и сделал, об этом ниже.
Средствами разделения доступа? Если исключить уязвимости, то полагаю, это достаточно надежный вариант. Вариант с смс может и надежен в некоторых случаях, но мне не подходит.
Я остановился на системе, которую описал в первом посте. Чтобы получить доступ к файлам, нужны полномочия администратора. Приходится доверять программам, которые получают доступ к файлам – файловому менеджеру, например. Если нужно запустить какую нибудь программу с закрытым кодом от имени администратора, то все важные файлы предварительно прячу в шифрованный контейнер truecrypt. Перед тем, как примонтировать шифрованный раздел, нужно убедиться с помощью process hacker, что в системе нет запущенных от админа сомнительных программ, потому что в них может быть встроен кейлоггер.

Система не очень удобная. В этой теме подходящих решений не увидел.

Уважаемый Гость_, выше вы посоветовали следующее:

Зарегистрировать в системе нового юзера. Сделать его владельцем нужной папки. Запретить этому юзеру выход в сеть. С папкой работать только из-под того юзера. Данные между юзерами передавать под администраторским аккаунтом.

А как, собственно, запретить юзеру выход в сеть? Существует ли штатный способ это сделать? Интернет подключен через роутер. Очень не хотелось бы настраивать специально роутер. В гугле говорят, что штатного способа отключить интернет для пользователя нету, нужно юзать сторонние программы, и все, которые я нашел, платные.