变体应用程序和用户(运行应用程序)权限要求 – Windows Server 2003

在Windows Server 2003上,让用户运行应用程序的最佳方式是引用configuration文件,而用户没有权限读取configuration文件? 用户不能访问任何具有查看和/或编辑configuration文件权限的用户名和密码。

提前致谢,

如果应用程序在用户的上下文中运行,并且需要对configuration文件进行读取访问,则无法直接限制用户打开该文件。 这是不可能的。 用户的帐户有读取权限,或者没有权限。 唯一的解决方法是在另一个用户的上下文中运行应用程序。

有可能给读取计算机帐户的权限,并让应用程序在SYSTEM环境中运行。 虽然,根据应用程序的types,您可能认为是安全风险。