Sto utilizzando diversi servizi di archiviazione cloude, come Dropbox. Ognuno ha l'app di Windows per la sua sincronizzazione e questa app in realtà può leggere qualsiasi cosa dal mio disco, non solo i file dalla sua cartella 'sincronizzata'. Voglio assicurarmi che questa app non acceda mai ad altre cartelle tranne la cartella di sincronizzazione. C'è un modo per farlo (usare VM non è un'opzione - troppe risorse necessarie).
Crea un nuovo utente.
Assegna a tale utente i diritti di accesso solo alle cartelle che desideri condividere. Puoi utilizzare le opzioni Autorizzazione di file e cartelle su Windows e il semplice chmod su Linux.
Esegui la tua applicazione (Dropbox, per esempio) sotto quell'utente. Puoi utilizzare runas su Windows e sudo -u su Linux.
Tieni presente che potresti dover consentire l'accesso ad altre cartelle in cui Dropbox conserva i suoi file di cache e le sue configurazioni.
Puoi utilizzare una sandbox in modalità utente come Sandboxie . Sandboxie intercetta le chiamate API e consente solo a un'applicazione di accedere a risorse specifiche definite dall'utente.
NOTA: non sono sicuro di come viene implementato il dropbox. Se viene eseguito come servizio, potrebbe non funzionare. Vale comunque la pena provare.
Leggi altre domande sui tag storage file-system file-access