ユーザーのみがファイルを参照して編集できるアクセス権を持つC++でファイルを作成する

Question

私のプログラムのみがファイルの書き込み/読み取り/可視化の権限を持つファイルを作成したいと思っています。私が作成したユーザーからの作成方法はわかりません。ユーザーは自分の実行可能ファイルのみになりますが、そのファイルだけを見たり、読み書きしたりすることができます。

私はそれをやっているプログラムを見ましたが、どうやってそれを行うのか分かりません。

事前におかげでコードを投稿してくれないのは残念ですが、私はC++経由でWindowsの権限をどのように処理するのか分かりません。

Answer 1

あなたのアプリにのみファイルへのアクセスを制限することはできません。特定のユーザーアカウントまたはグループにのみアクセスを制限できます。そのためには、SetFileSecurity()とSetNamedSecurityInfo()関数を見てください。十分な権限を持つ適切なユーザーアカウントがあなたのアプリ（またはそれに関するアプリ）を実行するか、あなたのアプリ（または別のアプリ）がそのようなアカウントを偽装すると、そのユーザーはそのファイルにアクセスできます。

Answer 2

ウィンドウ内の権限は、アプリケーションではなくユーザーに基づいています。したがって、ファイルへのアクセスを特定のプログラム/実行可能ファイルに制限することはできません。

Answer 3

ファイルアクセス機能を別の実行可能ファイルに分けてサービスとしてインストールすると、そのようなことが起きる可能性がありますが、それは大変な作業であり、とにかくそのサービスにAPIを保護する必要があります。

ファイルの内容を暗号化することをお勧めします。