как чтобы к папке имели доступ только определенные программы
 

как настроить права доступа windows? чтобы к папке имели доступ только определенные программы?
например в папку некую мог входить и читать ее только браузер, но не мог проводник или тотал командер, и таму подобное?

Костя_Лу@vk, странная идея изначально. А так, разрешения NTFS работают на основе учетных записей. Поэтому запускайте приложения от имени другой учётной записи, у которой нет доступа в папку.

когда кака-нить программа крадет пользовательские данные- профили браузеров, профили скайпа и тп и все твои данные утекают в сеть, антивирус конечно не реагирует на это.
как реализовать это?
допустим firefox браузер, он должен иметь права на чтение и запись в папку своего профиля, а другие exe-шники и программы в нее доступ получит не могли.

Костя_Лу@vk, надо лучше защищать периметр и/или контролировать запуск исполняемого когда с SRP или AppLocker, а не придумывать костыли.

Хорошо напишите что сделать чтобы через SRP или AppLocker исполняемая прорамма не могла получить доступ к некоторым папкам?

Не напишу, потому что SRP/AppLocker предотвращают запуск нежелательных программ, разрешая только те, что вы определили.
Они предотвращают проблему

так откуда я узнаю какая нежелательная? вот мне кто-то файл прислал, откуда я знаю что в нем когда его запускаю? для этого ограничение нужно

У вас есть белый список разрешенных программ, все остальные нежелательные.
Так вы не запускайте, если не знаете, что там. Вот и вся защита. Или запускайте в песочнице (Windows Sandbox), она уже встроена в Windows.

AppLocker это стороняя программа? зачем вообще что-то выдумывать если достаточно настроить права? зачем отнимать ресурсы системы если есть более правильный способ-выставить доступ

AppLocker входит в Enterprise, что гуглится сходу. SRP - в Pro и выше, но deprecated.
Выдумываете здесь вы. Настройте тогда. Переношу в ХВЗ.