Usando a área restrita do Windows para executar aplicativos em um ambiente isolado
Outro método que você pode usar para restringir o acesso de leitura a pastas do Windows para aplicativos específicos é usar o recurso Windows Sandbox recém-introduzido no Windows 10 versão 1903 ou posterior.
Esse recurso permite que você execute aplicativos em um ambiente isolado separado do sistema primário. Dessa forma, você pode impedir que esses aplicativos acessem pastas ou arquivos fora desse ambiente.
Para usar esse método, você precisa executar as seguintes etapas:
- Verifique se você tem o Windows 10 versão 1903 ou posterior e se o recurso Windows Sandbox está habilitado em seu sistema. Se ainda não o fez, pode ativá-lo seguindo as instruções aqui.
- Abra Windows Sandbox digitando Windows Sandbox na caixa de pesquisa do Windows e clique no resultado.
- Aguarde até que Windows Sandbox abra e exiba uma área de trabalho limpa e fresca do Windows. Esse é um ambiente isolado que você pode usar para executar aplicativos aos quais deseja restringir o acesso de leitura.
- Copie ou mova o aplicativo que você deseja restringir o acesso de leitura ao ambiente Windows Sandbox. Você pode fazer isso arrastando e soltando esses aplicativos do seu sistema principal na janela Windows Sandbox ou usando o recurso Copy and Paste.
- Execute o aplicativo que você copiou ou moveu para o ambiente Windows Sandbox. Você pode fazer isso clicando duas vezes no ícone do aplicativo ou clicando com o botão direito do mouse no aplicativo e selecionando Run as administrator se necessário.
- Agora, você pode usar esses aplicativos no ambiente Windows Sandbox sem se preocupar com eles sendo capazes de ler o conteúdo de qualquer pasta em seu sistema principal. Isso ocorre porque o ambiente Windows Sandbox só tem acesso a pastas e arquivos que estão nele e não pode acessar pastas e arquivos que existem fora desse ambiente.
Ao executar as etapas acima, você restringiu com êxito o acesso de leitura à pasta do Windows para um aplicativo específico usando Windows Sandbox. Agora, você pode executar esses aplicativos com segurança e conforto sem comprometer sua privacidade.
No entanto, este método também tem algumas desvantagens, nomeadamente:
- Você precisa ter o Windows 10 versão 1903 ou posterior e o recurso Windows Sandbox deve estar habilitado em seu sistema.
- Você precisa copiar ou mover o aplicativo que deseja restringir o acesso de leitura ao ambiente Windows Sandbox toda vez que quiser executá-lo.
- Você precisa fechar Windows Sandbox depois de terminar de usar o aplicativo, porque todos os dados e alterações feitas nesse ambiente serão perdidos quando você fechá-lo.
Portanto, você precisa pesar as vantagens e desvantagens de cada método antes de escolher o melhor para você.
Dicas e truques para restringir o acesso de leitura a pastas do Windows para aplicativos específicos
Além de usar os dois métodos Bardimin conforme descrito acima, você também pode seguir algumas das seguintes dicas e truques para restringir o acesso de leitura a pastas do Windows para aplicativos específicos:
- Use um antivírus ou antimalware confiável para proteger seu sistema contra aplicativos maliciosos ou potencialmente indesejados. Você pode verificar os aplicativos que deseja executar antes de abri-los ou definir seu antivírus ou antimalware para verificar aplicativos automaticamente quando executá-los.
- Use senhas ou criptografia para proteger pastas que contenham seus dados confidenciais ou pessoais. Você pode usar o recurso BitLocker já disponível no Windows ou usar um aplicativo de terceiros que possa criptografar suas pastas. Dessa forma, você pode impedir que qualquer aplicativo que não tenha uma senha ou chave de criptografia acesse a pasta.
- Use um firewall para controlar o tráfego de rede que entra e sai do sistema. Você pode usar o recurso Windows Firewall já disponível no Windows ou usar aplicativos de terceiros que podem fornecer proteção de firewall mais avançada. Dessa forma, você pode evitar que aplicativos suspeitos ou indesejados enviem ou recebam dados da internet sem sua permissão.
- Use um sandbox ou outro virtual machine para executar aplicativos nos quais você não confia ou que raramente usa. Você pode usar o recurso Windows Sandbox que Bardimin descreveu anteriormente ou usar um aplicativo de terceiros que pode criar uma área restrita ou máquina virtual separada do sistema principal. Dessa forma, você pode executar esses aplicativos em um ambiente isolado e seguro, sem afetar seu sistema principal.
Seguindo as dicas e truques acima, você pode aumentar sua segurança e conveniência enquanto restringe o acesso de leitura a pastas do Windows para aplicativos específicos. Você também pode evitar riscos que podem surgir de aplicativos indesejados, como roubo de dados, infecção por vírus ou danos ao sistema.