Dateien der eigenen Anwendung auf dem Serverlaufwerk schützen

[Joi1981]

Hallo Leute,

ich habe folgende Ausgangssituation.

Das Programm das ich geschrieben habe liegt als exe Datei zusammen mit den Umgebungsdateien (Access-Datenbankfile, Textdateien, Verzeichnise, Bildern usw.) in einem Ordner auf dem allgemein Freigegebenen Netzlaufwerk des Win2003-Servers. (mit Lesen- und Schreibrechten). Die Benutzer starten das Programm per Desktop-Verknüpfung die dann auf die exe am ..//Serverlaufwerk/Programmordner verweist.

Ich suche nach einem Lösungsansatz das dieser Ordner grundsätzlich über die Eingabeaufforderung und den Arbeitsplatz/Explorer nicht gelsen, geöfnet oder editiert werden kann, also garnicht sichtbar ist. Dies könnte man über die Dateirechteverwaltung von WindowsServer2003 regeln.

Aber jetzt kommt der knackpunkt. Gib es eine Möglichkeit (die vorallem schnell und zuverlässig ist), das der Benutzer des Programmes nur während der Laufzeit des Programmes auf den Ordner zugreifen kann? Das heißt mein Prozess sollte sozusagen "Silent" Ordnerrechte wie lesen/schreiben erhalten, aber eben nur in Verbindung mit meinem Programm.

Es hätte z.B. keinen Sinn beim Programmstart einfach über die WMI oder API den entsprechenden Ordner freizugeben, weil er ja dann Systemweit freigegeben wäre, solange mein Programm läuft.

Die Zugriffsberechtigung sollte also nur innerhalb meiner Programmprozesse gegeben sein und nicht parallel andauernd solange das Programm im Hintergrund läuft.

Die sensiblen Daten liegen zwar in einer Passwort-geschützten Access Datei, aber ich möchte einfach verhindern das jemand die Programmdateien einfach löschen oder verändern kann (außer mein Programm...).

Wir machen das große Firmen, bei denen Netzwerkfähige Programme laufen?

Hat jemand eine Idee, mein Programm ist praktisch fertig, ich möchte nur noch dieses Sicherheitsmerkmal einbauen. Vielleicht gibt es ja auch eine Lösung am Windows2003-Server. Da ich mich hier aber nicht so gut auskenne poste ich mein Problem erstmal in diesem Forum in der Hoffnung das VB hier eine Lösung bietet.

Besten Dank für Eure Ideen
Bin grad relativ ratlos

Grüße aus dem schönen Bayern
Jochen

 

[ronaldh]

Wenn die Programme im Zugriff sind, können sie ohnehin nicht geändert oder gelöscht werden.

Außerdem kannst Du ja auch für die Programme nur Leserechte vergeben. Dann kann sie niemand außer Dir ändern oder löschen.

 

[Joi1981]

Hallo ronald,

danke für das schnelle statement.

Es ist zwar richtig das den Programmen (also den .exe-Files) nur Leserechte zugwiesen werden können, und auch z.b. den DB-Files. Aber Was wenn Textdateien dort drinnen liegen die nur manchmal angesprochen werden. Die könnte man jederzeit löschen, wenn das Programm gerade nicht darauf zugreift. Sperre ich aber den Zugriff generell (schreiben), dann kann auch mein Programm nicht mehr reinschreiben.

Hmmm?

 

[ronaldh]

Einen kompletten Schutz dafür gibt es wohl nicht. Entweder sind die Dateien read-only, oder sie sind es nicht.

Natürlich kannst Du die read-only-Eigenschaft der Dateien programmgesteuert entfernen oder setzen, sobald Du Dein Programm darauf zugreift. Vielleicht ist das ja dafür eine Option.

Grüsse
Ronald

 

[Joi1981]

Danke für die Info.

Bis ich eine geeignete Lösung gefunden habe werde ich mein Programmverzeichnis auf ein Serverlaufwerk (nicht Netzlaufwerk) welches nur über den Serverpfad erreichbar ist. Zusätzlich werde ich das "gute-alte" $-Zeichen verwenden um die Dateien zumindest zu verstecken.

Gruß
Jochen