請問windows的程式有辦法像SELinux限制個別的權限嗎？
 

我用CentOS的時候SELinux都沒有關掉，雖然很囉唆，但就原理來看，我覺得很合理。而我在windows上，就只能靠防毒軟體。雖然COMODO有defence+，好像算主動式防禦還是行為分析(?)，聽起來有點像，但我不確定算不算我要的。

假設說我今天安裝一個軟體，我很清楚這功能根本不會用到網路，我想限制：
1.不可接觸所有和網路有關的功能
2.不可呼叫其他軟體

或是某些軟體，想限制：
1.不可動到registry
2.不得修改白名單以外的檔案

請問我這要要求合理嗎？如果要辦到要如何做？

　

　
　
　

gpedit.msc
本機安全原則

我不是要只要擋連線喔！是要更上一層的，連網卡的偵測都要擋下來。

不好意思，我之前只有設定開關機要執行的cmd，但是找不到針對硬體的權限控制，請問在哪裡？