Temporäre Dateizugriffsrechte setzen, geht das?

[jaenicke]

Zitat von Kostas:

Bei Setup-Programmen wird manchmal der User als Admin hochgestuft und kann damit die Anwendung installieren. Das wäre in diesem Scenario nicht erwünscht da er dann vollen Zugriff über den Explorer auf das Verzeichnis hätte. Man müsste also schon die Rechte diese einen Daten setzen und zwar temporär. Nach dem beenden der Delphi-Anwendung oder spätestens nach dem Abmelden müssen diese Rechte verloren gehen.

Dafür kann man ganz simpel ein zweites Programm mit den entsprechenden Rechten unsichtbar starten und mitlaufen lassen. Alle Zugriffe auf die gewünschten Daten wickelt man dann über dieses Programm ab. Das Originalprogramm selbst hat diese Rechte nie, so dass der Benutzer auch nicht sichtbar über diese Rechte verfügt.

Alternativ (sauberer, am Ende einfacher zu nutzen, aber komplizierter zu schreiben) wäre ein Out-of-process COM server. Wie das funktioniert ist hier beschrieben:
https://www.informit.com/articles/ar...30494&seqNum=4
http://docwiki.embarcadero.com/RADSt...Remote_Servers
Auch der bekäme dann im Hintergrund die benötigten Rechte und würde die Operationen mit diesen Rechten ausführen.