银河麒麟系统中第三方软件无法访问个人目录是因kysec隐私保护机制拦截，需通过安全中心图形界面授权或kysec-app-protection命令行工具配置权限，临时调试可启用softmode模式关闭执行控制。
在银河麒麟系统中安装第三方软件后，常遇到程序无法读取桌面、图片、文档等个人目录的问题，这是因为系统默认启用KYSEC隐私保护机制，而非传统Linux文件权限不足。必须通过安全中心或命令行明确授权，否则即使chmod设置正确也会被拦截。
通过安全中心图形界面设置应用权限
这是最直观、适合普通用户的操作路径，所有权限变更实时生效，无需重启。
1、点击屏幕左下角「开始菜单」→「控制面板」→「安全中心」。
2、在左侧导航栏中点击「应用保护」选项卡，右侧将列出已安装的所有应用。
3、找到目标软件（如WPS、微信、或你刚安装的第三方程序），点击其条目右侧的「权限设置」按钮。
4、在弹出窗口中，对「桌面、图片、文档、视频、音乐」五个默认隐私目录分别勾选/取消读取和写入权限开关；【注意：仅勾选“读取”不等于可打开文件，若软件需保存截图或导出报告，必须同时开启对应目录的“写入”权限】。
5、关闭窗口即完成设置，下次启动该软件时即可正常访问已授权目录。
用终端命令批量查询与设置权限
适用于运维人员、脚本部署或界面无法响应时的快速诊断。
方法一：查看所有应用当前策略
打开终端，执行：sudo kysec-app-protection --list，回车后将列出每个应用对各目录的允许（allow）或拒绝（deny）状态。
方法二：查看某款具体软件的详细权限
先确认该软件包名（例如微信桌面版为com.qq.weixin），再运行：sudo kysec-app-protection --info com.qq.weixin。
方法三：强制重置单个应用权限为默认值
执行：sudo kysec-app-protection --reset com.qq.weixin，这会清除所有手动配置，恢复系统初始拦截策略。
临时绕过KYSEC执行控制（仅限开发调试）
当你编译完一个本地程序却提示“权限不够”，而确认它不在隐私目录中运行时，大概率是KYSEC执行控制在拦截。此操作不修改任何应用权限，只放松系统级防护。
第一步：检查当前KYSEC状态
终端中输入：getstatus，观察输出中是否含 exec control: on。
第二步：启用软模式
若确认执行控制已开启，则运行：sudo setstatus softmode -p，该命令使KYSEC暂时停止拦截可执行文件启动，重启后依然有效。
第三步：验证是否生效
再次运行 getstatus，应看到 exec control: off；此时再执行你的程序，即可正常运行。
