Сохранение пользовательских настроек

Вы используете установщик для запуска администратора? Если это так, вы должны иметь возможность использовать настройки установщика, а также надлежащий манифест сборки / исполняемого файла, чтобы предоставить приложению (независимо от того, кто его запускает) надлежащие разрешения для обновления / изменения файлов в ProgramData, специфичных для их приложения.

Я запускаю аналогичный сценарий (приложение устанавливается в Program Files, общий репозиторий данных устанавливается в ProgramData, пользовательская конфигурация, сохраняет файлы в C: \ Users), а также манифест и настройки в Установщик WiX позволил этому сработать.

Пользовательские настройки должны храниться в папке данных пользовательского приложения (Environment.SpecialFolder.ApplicationData), чтобы, если несколько пользователей входят в систему на машине, каждый из них получает свои собственные настройки. Создайте базу данных пользовательских настроек по умолчанию для программы в основной папке программы во время установки и скопируйте ее в папку пользователя при первом запуске программы пользователем (вы узнаете, что это первый раз, потому что файл базы данных не существует. пока что).

Если у вас есть настройки, которые должны применяться ко всем пользователям на машине, вы хотите, чтобы эти настройки устанавливал администратор, и вы хотите, чтобы они были защищены от случайного изменения. Хранить их в месте, где обычные пользователи не имеют доступа на запись, - это хорошо.

Vista настроена таким образом, что файлы, сохраненные из учетной записи одного пользователя, не могут быть изменены из учетной записи другого пользователя. Это обеспечивает изоляцию между одной учетной записью пользователя и другой, а также защищает настройки / файлы, которые влияют на состояние всей системы.

Ваша программа действительно должна установить любое состояние на уровне машины в ProgramData во время установки - эта папка является общей для всех учетных записей пользователей; однако это общий доступ только для чтения. Права администратора необходимы для изменения этих файлов, если текущий пользователь не создавал их, поскольку они влияют на весь компьютер, а не только на текущую учетную запись пользователя.

В соответствии с этой политикой безопасность папки ProgramData следующая:

Система: Полный контроль над файлами и папками Администраторы: Полный контроль над файлами и папками Создатель / Владелец: Полный контроль над файлами и папками Пользователи: Файлы только для чтения, но могут создавать новые папки и файлы

Это позволяет любому пользователю читать и создавать папку / файл в любом месте внутри папки ProgramData, но пользователь может изменять только те файлы, которые были созданы из его учетной записи; они не могут изменять файлы, созданные из другой учетной записи пользователя.

Единственное известное мне исключение из этой политики - это папка c: \ users \ public, которая предназначена для того, чтобы пользователи могли хранить документы и чтобы они были доступны для чтения и записи всем пользователям.

Из здесь. Похоже на кого-то еще была такая же проблема.

Можете ли вы использовать IsolatedStorageFile.GetMachineStoreForForFor / a> и IsolatedStorageFile.GetUserStoreForApplication методы?

где разместить мою базу данных, чтобы она работала под Vista и XP

Если эта база данных является файлом данных SQL Express или другими общими ресурсами, она должна находиться в цикле, который учетная запись серверного процесса может читать / писать.

возвращает "C: \ ProgramData [MyApp] \" [исправленная опечатка] под Vista, и это не может быть записано для обычных пользователей

Не согласно быстрой проверке в ACL здесь (на самом деле Win2k8):

PS C:\ProgramData> get-acl . | select -expand access

[...]

FileSystemRights  : ReadAndExecute, Synchronize
AccessControlType : Allow
IdentityReference : BUILTIN\Users
IsInherited       : False
InheritanceFlags  : ContainerInherit, ObjectInherit
PropagationFlags  : None

FileSystemRights  : Write
AccessControlType : Allow
IdentityReference : BUILTIN\Users
IsInherited       : False
InheritanceFlags  : ContainerInherit
PropagationFlags  : None

Обратите внимание на последнее для ACE: обычные пользователи имеют доступ на запись, но только к папкам и файлам, которые они содержат, не к файлам непосредственно в C: \ ProgramData.

Однако, если пользователь создает папку в C: \ ProgramData, другие пользователи не будут иметь прав на запись.

Ответ: Создайте папку в ProgramData для своей базы данных и установите ACL для этой папки, чтобы предоставить всем пользователям доступ для чтения и записи к файлам в этой папке.