Как ограничить доступ шеллам?

Создать юзера в виндос, дать ему права только на директорию веб-сервера и прописать запуск апача/чпыха от этого юзера

А есть еще варианты?

docker, php-fpm (container per site)

Юзер - самое простое.

Другой вариант: поднять в виртуалке *nix и пусть ломают сколько хотят - из виртуалки не вылезут.

Оптимизайка, спасибо почитаю, так навскидку непонятно.

Если через юзеров, то получается в идеале на каждый сайт нового юзера делать?

Интересно, а их к-во в виндовсе 7 неограничено?

Как виртуалку ставить я понятия не имею. (

You can't isolate one site from each other on the windows platform by apache. However, you can limit apache process from interacting with system folders by using separate user account. You can use IIS (embedded microsoft web server) to complete that task, but there are limits in non-server Windows versions.

Much less efforts are required to setup LAMP instead of securely configuring Windows.

There are no limits, but technically its limited to about 2^30 accounts :)

Оптимизайка, И будет всё ползать в докере еле еле:)

ТС, стоит задуматься о смене платформы.

С вашими требованиями это попытки сделать из говна конфету.

Окна и безопасность - вещи по сути несовместимые.

Дорогой ТС, Вы поставили и настроили апач под винду, а виртуалку поставить никак? Тогда попросите того человека, кто Вам апач ставил 🤣

И вот еще вариант:

Зачем нужны костыли, когда есть полноценные электрокресла?)))) Поставьте вторую (дополнительную), более безопасную ОС и делов-то ☝

Виртуалку я не пробовал ставить, что вызвало ваш истеричный смех не пойму?

Если я поставлю вирталку, чем она мне поможет, изолирует сайты от системы? Но мне нужно изолировать сайты друг от друга.