Konfigurationsdateien gegen Veränderung sichern

Hallo zusammen,

ich hab hier eine normale Windows-Anwendung (WinForms), die ein paar Konfigurationsdateien unterhalb von %ProgramData% liegen hat. Die Konfigdateien sind nicht anwenderspezifisch, die Konfig soll für jeden User, der den Rechner benutzt identisch sein.

==> Soweit kein Problem, wenn ich die Dateien gegen Veränderung sichern will - NTFS ReadOnly Rechte für User drauf und gut.

Jetzt kommt aber hinzu, dass bestimmte normale User die Konfiguration Ändern können sollen, andere wiederum nicht. NTFS-Rechte scheiden dann schon mal aus, weil man die sonst individuell pro Rechner konfigurieren müsste und außerdem z.T. Gruppenuser eingesetzt werden.

Was ich jetzt bräuchte ist ein Mechanismus, mit dem die Konfigdateien gesichert werden (also NTFS-mäßig zwar read/write-Rechte für User, aber dafür verschlüsselt), so dass die Anwendung die Dateien immer Lesen kann, aber dann nur nach korrekter Authentifizierung (per Passwort) wieder geschrieben werden können...

Gibt's da evtl. schon fertige Mechanismen für so was oder wie würdet ihr so was realisieren? Key / Passwort fest eincodieren ist jetzt eher nicht so mein Favorit, alles über AD machen / berechtigen würde in ziemlich hohen Verwaltungsaufwand ausarten.

Vielen Dank für eure Ideen schon Mal!

Hallo,

also ich denke ich würde den Verwaltungsaufwand in Kauf nehmen, eine Gruppe mit Schreibrechten anzulegen und die berechtigten Benutzer dort hinzuzufügen.

Grund: Wenn die Berechtigung am Benutzer hängt, bleibt der Zugriff i.d.R. auch geschützt, weil die Leute mit ihrem Domain-Passwort eher vorsichtig sind.
Wenn man einfach nur ein (unpersonalisiertes) Passwort braucht, um Schreibrechte zu erhalten, macht das unter Umständen recht schnell die Runde und ist dann bald Personen bekannt, die da nix verloren haben.

Gruß, MarsStein

Eigenen Settingsprovider, der die Applikationssettings aus dem Anwendungsordner liest statt aus ProgramData.
Auf den Applikationsordner (C:\Programs) haben standardmäßig nur Admins schreibenden Zugriff.

Man gibt im Sinne von Rollen nur noch Rechte an Gruppen und nicht mehr an User - gerade weil sonst der Aufwand steigt und die Transparenz sinkt.