勒索软件攻击可能会使用零日漏洞，但攻击者通常只会通过下载和点击来欺骗易受骗的用户运行可执行文件。
假设我们有一个天真的用户，并希望将他们限制在正常路径上。有没有办法限制他们创建具有可执行权限的文件？
或者，更一般地说，有什么方法可以构建访问控制列表并定义该用户只能执行此列表中的文件？
permissions security executable restricted-access
executable ×1
permissions ×1
restricted-access ×1
security ×1