Запретить доступ ПРОЦЕССАМ или запретить изменение ACL

[k_ok_o_s]

Я хочу это сделать с Firefox и Thunderbird из соображений безопастности, чтобы зловред "случайно" не прочитал мою почту и пароли. Есть ли какой бесплатный инструмент, чтобы:

1)Запретить весь доступ (и чтение и запись) к заданной папке и заданной ветке реестра всем ПРОЦЕССАМ кроме указанных в правиле.
или
2)Запретить изменения ACL для заданной папки и заданной ветке реестра. (В таком случае я создаю отдельного пользователя, выставляю ему исключительное разрешение в ACL и EXE-шники запускаю от его имени, напр. с помощью SuRun)

Папки:

%PROGRAMFILES%\Mozilla Thunderbird\
%USERPROFILE%\Application Data\Thunderbird\
%USERPROFILE%\Local Settings\Application Data\Thunderbird\

Раздел реестра:

HKLM\SOFTWARE\Mozilla\Mozilla Thunderbird*

EXE-шники, которым разрешён доступ в эти папки:

%PROGRAMFILES%\Mozilla Thunderbird\thunderbird.exe
%PROGRAMFILES%\Mozilla Thunderbird\uninstall\helper.exe
%USERPROFILE%\Local Settings\Application Data\Thunderbird\Mozilla Thunderbird\updates\0\updater.exe

P.S. Тут вот народ такую фичу для Comodo запрашивает:
http://forums.comodo.com/wishlist-c...files-in-d-to-specific-programs-t59327.0.html

 

[akok]

KIS позволяет добавить контроль этих веток.