Discussion :

[Jimmy91]

Bonjour !

Contexte : Je possède un compte administrateur et un compte limité. J'ai développé une application et placé l'exécutable dans le dossier de démarrage du compte limité. Cette application communique avec des fichiers de données.

Problème : Je veux interdire l'accès en écriture au compte limité sur ces fichiers de données. Or, mon application a besoin d'écrire dans ces fichiers de données et elle est lancée au démarrage par le compte limité : je ne peux donc pas interdire l'accès en écriture sur ces fichiers car l'application en a besoin.

Question : Existe-t-il un moyen de contournement à ce problème, par exemple n'octroyer les droits d'écriture qu'à une application bien spécifiée ? Est-ce possible ?

[JML19]

Bonjour

Tu ne peux pas le prévoir dans ton application ?

[supersnail]

Bonjour,

Malheureusement, je ne pense pas que ce soit réalisable sous Windows malheureusement (dans le monde UNIX, ça se traduirait par un genre de "setuid" ou des capabilities pour Linux).

Cependant tu peux envisager de scinder l'application en 2 composants: un service qui s'occuperait d'écrire dans le fichier (lancé depuis un compte qui a un droit d'écriture sur les données) qui communique (via des sockets, canaux nommés ou autre) avec ton application qui lui soumettera les requêtes de lecture/écriture.

[eric41]

Tu peux paramétrer l'appli pour être lancées avec d'autres droits. J'ai notamment trouvé ceci : http://www.bellamyjc.org/fr/superexec.html