.netアプリケーションでのみ使用できるディレクトリを制限する

Question

私は、特定のファイルをディレクトリに保存するwindowsアプリケーションを持っています。私は方法がある場合は、私は直接（Windowsでそのディレクトリに移動し、ファイルをつかむことによって）にアクセスすることができないように制限することができます.netだけで私のアプリケーションを追加/確認/削除することができますそのディレクトリ内のファイル。

Answer 1

.NetでIsolated Storageを使用できますか？一方、それは必ずしもあなたのユーザーから制限されているわけではありませんが、それは見つけるのがもっと難しいかもしれません....（ログインしたユーザーのローカル設定\アプリケーションデータ\独立したストレージに格納）

コードを使用して、System.Io.IsolatedStorageを使用して/インポートし、ディレクトリ、ファイルなどを作成できます。正常です。

また、実際のディレクトリをHDで管理する必要はありません.Netではこれを管理しています。多分いい素敵です。

Answer 2

これは、アプリケーションを実行しているユーザーとは異なる資格情報でアプリケーションを実行する場合にのみ可能です。

デフォルトでは、すべてのアプリケーションは、プロセスを起動したユーザーの資格情報で実行されます。これは、アプリケーションのディレクトリとファイルの制限がユーザーと同じであることを意味します。別のアカウントがなければ、アプリケーションはファイルシステムにアクセスする能力を低下させ、増加させることはできません。

ファイルシステムを扱うのは一般的に悪です。ユーザーがそのディレクトリでプレイしないようにすることができたとしても、結果を信じることはできません。結果は、あなたが残したのとまったく同じ状態になります。他のユーザー、物理ディスクの破損など、ファイルが破損する可能性があります。

ファイルシステムを健全にプログラムする唯一の方法は、最初から失敗が予想され、実際に動作したときには幸運に思うことです。

Answer 3

アプリケーションは特定のユーザーとして実行する必要があります。そのユーザーは常にアプリケーションと同じ権限を持ちます。管理者として実行されるサービスを作成して、標準ユーザーがディレクトリにアクセスできないようにすることはできますが、管理者は引き続きディレクトリ内のものを変更することができます。

私はあなたの問題の別のアプローチを探すことをお勧めします。潜在的な選択肢があります。おそらく、ディレクトリの内容に暗号化されたハッシュを保存することを検討する必要があります。そうすれば、内容が変更されていないことを確認することはできますが、変更が発生しないようにすることはできません。

Answer 4

FileSystemWatcherを見てください。これはディレクトリの変更を防ぐものではありませんが、dirの変更についてプログラムに通知することができます。

Answer 5

他にも言及したように、アプリケーションは現在ログインしているユーザーとは異なるユーザーとして行動する必要があります。 '偽装'を調べる必要があります。特定のタスクを実行し、別のユーザー：

http://csharptuning.blogspot.com/2007/06/impersonation-in-c.html

http://www.codeproject.com/KB/cs/cpimpersonation1.aspx

Answer 6

最も簡単な方法（どのような方法で固定していないが）、ユーザーがについて何も知らない隠しフォルダを、使用することです。 so \ servername \ hiddenfiles $

さらに安全な方法は、プログラムがフォルダにアクセスするために使用している資格情報を変更することです。彼ら自身がそれにアクセスする必要がありますか？

代わりに、パスワードを知らないユーザーごとにダミーアカウントを作成することもできます。 Windowsのログインに関係するようにしてください。そうすれば、domain \ mynameはdomain \ mynamehiddenになります。次に、これを使用してディレクトリに接続します。
これは、すべてがうまく監査できることを保証します。