拒绝浏览器访问上传或打开系统文件

Question

我和我的团队正在开展一个项目，我们的主要任务是阻止浏览器或特定网站进行上传访问。例如，如果我们去 Facebook 并想要上传新的头像，Fb 网站允许我们打开我们的系统目录并遍历我们的系统文件。我们希望阻止这种在网站上上传文件的访问。

我的朋友建议可以使用 Windows 驱动程序 来完成。我对 C++、注册表和服务 API 函数有基本的了解。我的疑问..

1. 有没有其他方法可以阻止浏览器的这些上传访问？
2. 如果 Windows 驱动程序可以做到，那么我应该学习什么以及从哪里开始？
3. 是否可以使用存储驱动程序或文件系统驱动程序？

谢谢

Answer 1

您可以编写一个文件系统过滤驱动程序，它允许您阻止对文件的某些访问。

我将从 Microsoft 文档 File System Filter Drivers 开始。另外，我建议阅读 Pavel Yosifovich 的 "Windows Kernel Programming" 书，其中有几章关于该主题。