拒绝浏览器访问上传或打开系统文件

Deny Access for Browser to upload or open system Files

我和我的团队正在开展一个项目，我们的主要任务是阻止浏览器或特定网站进行上传访问。例如，如果我们去 Facebook 并想上传一张新的个人资料图片，Facebook 网站允许我们打开我们的系统目录并遍历我们的系统文件。我们想阻止这种在网站上上传文件的访问。

我的朋友建议可以使用Windows Driver来完成。我对 C++、注册表和服务 API 函数有基本的了解。我的查询..

  1. 有没有其他方法可以通过浏览器阻止这些上传访问？
  2. 如果Windows驱动可以做到，那我应该学什么，从哪里开始？
  3. 是否可以使用存储驱动程序或文件系统驱动程序？

谢谢

您可以编写一个文件系统过滤驱动程序，它允许您阻止对文件的某些访问。

我将从 Pavel Yosifovich 的 Microsoft 文档 File System Filter Drivers. also, I would recommend reading "Windows Kernel Programming" 书中开始，其中有几章是关于该主题的。