Discussion :

[user25]

Bonjour à tous.

Je suis en train de terminer la programmation d'un antivirus et j'aimerais savoir comment faire pour protèger un fichier, un dossier et une clé de registre contre toute modification comme le font par exemple les antivirus Kaspersky et Antivir. C'est à dire que seuls eux peuvent modifier leurs informations.

J'ai été voir dans la MSDN du côté des ACL, DACL, SACL, RID, SID, ..., ... mais comme c'est la première fois que je touche aux autorisations et restrictions c'est du japonais pour moi. Ce que je cherche faire précisement c'est d'autoriser seulement mon programme à accèder et faire des modifications sur ce qu'il crée.

J'ai aussi fait des recherches dans l'utilisation de EXPLICIT_ACCESS mais dans TRUSTEE_TYPE il n'y a pas de quoi indiquer une application ayant les droits du genre TRUSTEE_IS_APP.

[1h27] : J'ai réussi à bloquer totalement un fichier et une clé de registre mais mon programme ne peut plus rien faire dessus une fois le handle fermé.


D'avance merci.

[Mac LAK]

A priori, je dirais que tu devras créer un compte sur la machine dédié à ton application, et mettre les droits sur ce seul et unique compte...

Toutefois, et heureusement d'ailleurs, tu ne pourras pas empêcher un administrateur local d'y accéder. Par contre, au moins pour les répertoires et fichiers, tu peux éventuellement utiliser une encryption NTFS pour qu'ils ne soient plus exécutables.

[user25]

J'ai déjà pensé à utiliser un compte dédié et d'utiliser TRUSTEE_IS_USER mais je galère un peu avec NetUserAdd(). Et par exemple Kaspersky empêche même une modification par un administrateur.

[11:14] Je viens de lancer explorer.exe en administrateur sous Windows 7 Pro x64 et j'ai tenté de supprimer un fichier de mon antivirus et ça n'a pas marché. J'ai vu qu'en fait il fallait appartenir au groupe Système pour opèrer sur le fichier.

Alors je pensais restreindre les autorisations au groupe Users et Admin et d'opèrer en tant que System. Mais comment faire cela (Opèrer en tant qu'un autre groupe).

[user25]

UP ?

Comment exécuter un programme avec un groupe diffèrent SVP ?