我用CentOS的時候SELinux都沒有關掉，雖然很囉唆，但就原理來看，我覺得很合理。而我在windows上，就只能靠防毒軟體。雖然COMODO有defence+，好像算主動式防禦還是行為分析(?)，聽起來有點像，但我不確定算不算我要的。

假設說我今天安裝一個軟體，我很清楚這功能根本不會用到網路，我想限制：
1.不可接觸所有和網路有關的功能
2.不可呼叫其他軟體

或是某些軟體，想限制：
1.不可動到registry
2.不得修改白名單以外的檔案

請問我這要要求合理嗎？如果要辦到要如何做？