Я хочу ограничить доступ пользователя к диску C, но хочу разрешить установку нового программного обеспечения. Сценарий заключается в том, что пользователь загружает программное обеспечение и устанавливает его из мастера, но он может получить доступ к каталогу установки и получить этот исполняемый файл программного обеспечения, который я хочу ограничить.
1 ответ
4
Акт установки программы должен быть зарезервирован для администраторов. Обычные пользователи не должны иметь права выполнять эти задачи, потому что это открывает возможность для установки вредоносного ПО.
Если вы доверяете одному конкретному пользователю такую рискованную задачу, то ограничение доступа к исполняемому файлу не является вашей главной задачей, но в противном случае модель безопасности должна сосредоточиться на разделении обязанностей.
Если вы распространяете программу, которую вы написали и беспокоитесь о пиратстве, я хочу указать вам на этот вопрос в SE программистов:"Как вы предотвращаете пиратство вашего программного обеспечения". В целом защита от копирования никогда не работала, и другие модели оказались более безопасными (например, SaaS).