Estoy usando varios servicios de almacenamiento en la nube, como Dropbox. Cada uno tiene una aplicación de Windows para su sincronización, y esta aplicación puede leer cualquier cosa de mi disco, no solo los archivos de su carpeta 'sincronizada'. Quiero asegurarme de que estas aplicaciones nunca accedan a ninguna otra carpeta excepto a la carpeta de sincronización. ¿Hay alguna forma de hacerlo (usar VM no es una opción? Se requieren demasiados recursos).
Crea un nuevo usuario.
Otorgue a ese usuario derechos de acceso solo a las carpetas que desea compartir. Puede usar las opciones de Permisos de archivos y carpetas en Windows, y simplemente chmod en Linux.
Ejecute su aplicación (Dropbox, por ejemplo) bajo ese usuario. Puede usar runas en Windows, y sudo -u en Linux.
Tenga en cuenta que es posible que deba permitir el acceso a otras carpetas donde Dropbox mantiene sus archivos y configuraciones de caché.
Puede usar una zona de pruebas en modo de usuario como Sandboxie . Sandboxie intercepta las llamadas a la API y solo permite el acceso de una aplicación a los recursos específicos que defina.
NOTA: No estoy seguro de cómo se implementa Dropbox. Si se ejecuta como un servicio puede no funcionar. Aún así vale la pena intentarlo.
Lea otras preguntas en las etiquetas storage file-system file-access