变体应用程序和用户（正在运行的应用程序）权限要求 - Windows Server 2003

Question

让用户在 Windows Server 2003 上运行应用程序并引用配置文件的最佳方法是什么，而用户又无权读取该配置文件？任何有权查看和/或编辑配置文件的用户名和密码都无法供用户访问。

提前致谢，

本

Answer 1

如果应用程序在用户上下文中运行，并且需要对配置文件的读取权限，则无法限制用户直接打开该文件。这根本不可能。用户的帐户要么有读取权限，要么没有。解决这个问题的唯一方法是在另一个用户的上下文中运行应用程序。

可能可以授予计算机帐户读取权限并让应用程序在 SYSTEM 上下文中运行。不过，根据应用程序的类型，您可能会认为这是一种安全风险。