Door Sjef van Heesch: Ik gebruik een applicatie firewall en die geeft bij iedere applicatie die een netwerkverbinding wil maken een pop-up om verkeer al dan niet toe te staan. Daar kan ik dus per applicatie instellen welke verbinding toegestaan is, tijdelijk maar ook permanent. Is er zoiets vergelijkbaars voor het wijzigen/schrijven van bestanden? Dan mag alleen programma WORD in directory /user/gebruiker/documenten bestand pietjepuk.txt schrijven. Er zijn hier mogelijkheden voor. Applock of eventueel third party software. Maar implementaties zijn vaak lastig, complex en gebruikers onvriendelijk. Maar vergeet niet dat word bijvoorbeeld ook in de temp directory files wilt aanmaken of tijdelijke bestanden. Maar dit is allemaal gelimiteerd mogelijk met de standaard Windows mogelijkheden (applocker). Hiermee is al heel veel ellende voor voorkomen. Zelfs met een paar basis regels. Zoals geen .exe (of js) files laten uitvoeren in de temp map. Ik heb diverse uitbraken met mcafee hiervoor al voorkomen. Gewoon ...