c# - 防止其他进程和用户访问文件

Question

我有一个用 C# 编写的 Windows 服务在一台机器上运行，它创建并使用许多文件。有没有办法防止机器上的用户(包括管理员)从代码中弄乱这些文件(移动、编辑、重命名、删除)？

我知道 StreamWriter 可以实现这一点，但是我不想让文件一直打开而不需要实际访问其中的数据，但我似乎做不到寻找任何其他方式。

编辑:让我在下面的评论中重新表述问题基础。有没有办法以只有我的服务可以访问文件的方式设置 ACL？如果只有服务可以访问文件，我也会接受(我在 Microsoft Docs 中看到了所有服务安全组的提及，但我似乎无法在系统或 .net 中实际找到它)。

Answer 1

您可以更改访问权限，但我强烈建议只让它们保持打开状态(只需在每次批量写入后小心刷新流)。

在第一部分中，我尝试直接解决您的问题(“如何防止...”)，但在第二部分中，我尝试概述一种不同的方法(使您的应用程序具有弹性:保持备份)。

如何预防...

假设您在 Windows 上运行以避免其他用户干扰您应该:

• 设置隐藏 属性。默认情况下，隐藏文件是隐藏的，许多用户甚至看不到它们。如果您可以在目录级别执行此操作，那就更好了。

• 将 ACL 更改为拒绝 完全访问 Users 和 Administrators 组。如果您挑选并保留 Read 权限，那就更好了。默认情况下，Windows 选择最严格的策略，即使用户属于两个组，这也会有效地阻止每个人写入该文件(如果您还拒绝 Read 权限，那么他们甚至无法以查看其内容但稍后再看)。

• 创建一个只有一个用户的特殊组(具有所需的权限，并且只有这些权限)。确保该用户不会自动添加到 Users 组。
• 更改您的应用程序以在编写这些文件时模拟该用户。如果您保留 Read 权限，则阅读代码不会受到影响。

不要忘记检查 Windows 的不同版本(HomeUsers 一直在我脑海中浮现。)如果您的应用程序是 Windows 服务，那么事情可能会稍微容易一些，请参阅 eryksun's comment .

您可以简单地使用 Windows 资源管理器试验所有这些东西，找到合适的平衡点，但不要忘记每个单独的安装都是一个不同的世界，只有上帝知道环境是什么(但他不知道为什么) .

一些明显的缺点:

• 管理员总是可以为所欲为，然后他们可能会找到这些文件并恢复权限。我认为(我不确定)系统安装程序有一些特殊权限来防止这种情况，但我不确定(而且我无法想象如何做到这一点)。
• 安装要复杂得多(如果没有，您将需要一个)。您可以在第一次执行应用程序时执行此操作，但随后您将需要管理权限(仅一次，但可能更糟。)
• 您的代码更复杂。
• 更多的设置意味着更多的事情可能会出错，请在这与您的技术支持团队的努力之间取得平衡。
• 更新(和技术支持工作)会更加复杂。
• 具有特定权限的用户不会受到影响(参见 another comment)，但这确实是一件好事，您不应该每次都试图规避它。

备份是关键!

不要忘记，如果他们真的想破坏您的应用程序，那么他们只会删除应用程序目录...

我想，但我不知道您的具体用例，也许您是从错误的角度处理问题。如果您想防止用户破坏您的数据文件(有意或无意)，那么您需要的是BACKUP。每次编写它们时，在不同的位置保存一份副本，将其标记为隐藏并快乐地生活。如果它们不是太大，您甚至可以将内容直接保存在 Windows 注册表 中。对于加密/散列/校验和文件，您的应用程序可以轻松检测到它们何时损坏或丢失:只需恢复备份即可。