Ограничение доступа к защищенным папкам в Delphi 2009 для Windows Vista/7

Delphi , ОС и Железо , Windows

Вопрос, поднятый пользователем Paul, касается ограничения сохранения файлов в виртуальном хранилище в операционных системах Vista и Windows 7, если пользователь пытается сохранить файлы из приложения в защищенные папки, такие как "Program files". Цель состоит в том, чтобы при попытке сохранения файлов в такие папки отображалось сообщение "Access Denied" (Отказано в доступе), аналогично поведению таких приложений, как MS Word.

Решение проблемы

Для решения этой задачи необходимо сделать ваше приложение "осведомленным о UAC" (User Account Control - контроль учетных записей пользователя). Это позволит операционной системе отключить виртуализацию реестра и файлов для вашего приложения, и в случае попытки записи в защищенную зону, когда процесс не имеет повышенных прав администратора, будет возвращен соответствующий ошибка.

Шаги для реализации

1. Создание манифеста: Вам нужно добавить манифест к вашему приложению, который запросит уровень выполнения (requestedExecutionLevel). Это можно сделать, добавив файл манифеста в директорию вашего проекта в Delphi.

2. Указание уровня выполнения: В манифесте необходимо указать, что ваше приложение требует повышенных прав для выполнения операций, которые могут потребовать административных привилегий, например, при записи в защищенные папки.

3. Пример манифеста: xml <?xml version="1.0" encoding="UTF-8" standalone="yes"?> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <trustInfo xmlns="urn:schemas-microsoft-com:asm/v3"> <security> <requestedPrivileges> <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/> </requestedPrivileges> </security> </trustInfo> </assembly> Данный манифест запрашивает уровень выполнения, требующий администраторских прав (requireAdministrator).

4. Интеграция манифеста в проект: Для интеграции манифеста в ваше Delphi-приложение, сохраните XML-код манифеста в файл с расширением .manifest и добавьте его в проект, используя функционал Delphi для встраивания внешних ресурсов.

5. Лinks: Важно убедиться, что ваше приложение ссылается на манифест. Это можно сделать, добавив атрибут WinTrustFileVersion в секцию .exe вашего файла проекта.

6. Компиляция и тестирование: После внесения изменений, скомпилируйте ваше приложение и проведите тестирование, чтобы убедиться, что сообщение об отказе в доступе отображается при попытке сохранения файлов в защищенные папки.

Примечание

Пользователь Paul отметил, что его приложение также работает на XP, где нет функций виртуализации, доступных в Vista и Windows 7. Однако, учитывая, что XP является устаревой системой, рекомендуется обновить требования к совместимости и сосредоточиться на поддержке более новых и безопасных операционных систем.

Дополнительные ресурсы

Для более подробной информации о том, как сделать ваше приложение UAC-осведомленным, рекомендуется ознакомиться с следующими ресурсами:

• Making Your Application UAC Aware
• UAC Virtualization – Allowing standard users to update a system protected area

Эти ресурсы предоставят вам пошаговые инструкции и дополнительные сведения, которые помогут вам в реализации требуемого функционала.

Создано по материалам из источника по ссылке.

Контекст обсуждения касается ограничения доступа к защищенным папкам в Delphi 2009 для операционных систем Windows Vista и Windows 7, чтобы при попытке сохранения файлов в такие папки отображалось сообщение об отказе в доступе.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: Windows ::