凌晨 2:47，有人试图打开我笔记本上的文件：第二天早上我拉出的日志
来源：dev.to — 2026-09-13
📋 概述
作者没有写常规的发布帖，而是贴出测试机上真实的安全通知面板日志：凌晨 2:47 起受保护文件被拒绝访问、摄像头抓拍，保险库连续输错四次密码触发十小时锁定，随后录像并报警。文章随后逐行解释机制：文件保护不隐藏也不改名，而是直接改写 NTFS 的 DACL，在操作系统层面拒绝 Everyone 与 SYSTEM；每次被拒绝的访问都经由同一个编排器触发摄像头、录像、声音与通知；所有密码尝试在写入日志之前就被掩码。
🔑 核心要点
- 文件保护不隐藏文件，而是改写 NTFS DACL，由操作系统层面拒绝访问。
- 「显示隐藏文件」这类开关对这种拒绝方式完全无效。
- 每一次被拒绝的访问都统一经过一个编排器，分级别触发拍照、录像和告警。
- 首次错误尝试静默拍照，第三、四次升级为十秒录像加声音报警。
- 密码尝试在写入日志之前就被掩码，日志里不留明文，哪怕密码是错的。
💡 金句
文件并没有被藏起来，它就在文件夹里，名字也没变，是操作系统自己拒绝了读取。
👍 0
👎 0
← 返回 dev.to 首页