Запрет доступа к папке для приложений

[Source]

Как запретить всем программам обращаться (читать-писать) к определённой папке и файлам в ней на диске, кроме доверенных программ или программ, выполняющихся в защищённой папке? Или же запретить любой программе обращаться к любому месту диска, кроме указанного? Также как можно посмотреть лог обращения приложений к папкам и файлам диска? Вообщем вся инф-я на эту тему приветствуется. Подчеркну - меня интересует не ограничение доступа пользователей к папкам и файлам, а приложений, выполняющихся под администратором.

[alibek]

Запускай приложения не под администратором, а под отдельным пользователем.

[Source]

так я сам под администратором сижу и мне самому надо

[jangle]

Можно спрятать папку, подменив ее ссылкой на корзину, для этого надо переименовать папку "Имя папки.{645FF040-5081-101B-9F08-00AA002F954E} " Например:

C:\TEMP

получаем

C:\TEMP.{645FF040-5081-101B-9F08-00AA002F954E}

чтобы обратно получить доступ в папку, переименовать ее обратно в нормальный вид, записать данные, а после это снова переименовать в TEMP.{645FF040-5081-101B-9F08-00AA002F954E}

Эта папка будет недоступна для других приложений, которые "не знают" механизма доступа к ней.

[Source]

но при переборе дерева она засветится

[jangle]

Ну тогда надо писать свой драйвер файловой системы, или например еще можно сохранять данные в NTFS-потоках, как делает это AVP