Datei-Operationen erkennen und unterbinden

[anro78]

Kennt jemand einen Weg, wie man Datei-Operationen erkennt (Umbenennen, Löschen, Anlegen) und wie man diese dann auch verhindern kann? Der erste Teil der Lösung über das Erkennen solcher Operationen wurde ja schon oft diskutiert, obwohl bei allen Lösungen nur das Verzeichnis der Änderung zurück gegeben wird, nicht aber die Datei, die darin manipuliert wurde? Aber wie verhindere ich eine solche Dateioperation? Mir geht es hier vor allem um das Erkennen und Verhindern des Löschens einer Datei.

[mkinzler]

Warum verwendest du keine ACLs?

[taaktaak]

@ mkinzler: Und die Access Control List kann man aus einem Delphiprogramm beeinflussen? Hat darauf nicht das Betriebssystem exklusiven Zugriff??

[mkinzler]

in einem normalen Anwenderprogramm kann sich zwar benachrichtigen lassen aber das Löschen nicht verhindern. Will man das Löschen verhindern sollte man die Datei schreibschützen oder das OS bemühen

[taaktaak]

Ok, Danke, verstanden

[anro78]

Zitat:

Zitat von mkinzler

in einem normalen Anwenderprogramm kann sich zwar benachrichtigen lassen aber das Löschen nicht verhindern. Will man das Löschen verhindern sollte man die Datei schreibschützen oder das OS bemühen

Das OS bemühen klingt gut, aber wie?

[mkinzler]

Durch Setzen von Zugriffsberechtigungen (ACLs)

[anro78]

Zitat:

Zitat von mkinzler

Durch Setzen von Zugriffsberechtigungen (ACLs)

Aber die gelten dann doch systemweit, ich möchte eigentlich nur, dass mein Programm unter bestimmten Umständen das Löschen einer Datei unterbindet.

[mkinzler]

Unter welchen Umständen den?

[anro78]

Zitat:

Zitat von mkinzler

Unter welchen Umständen den?

Wenn eine Konfiguration in der Software es so will, z.b. dass bestimmte Datentypen geschützt werden.

[shmia]

Zitat:

Zitat von anro78

ich möchte eigentlich nur, dass mein Programm unter bestimmten Umständen das Löschen einer Datei unterbindet.

Seltsame Forderung, die bestimmt nur deshalb besteht, weil an irgendeiner anderen Stelle etwas nicht in Ordnung ist.
Also man frickelt an Symtomen rum, anstatt saubere Verhältnisse zu schaffen.

Aber sei's drum; du kannst eine Datei temporär vor dem Löschen schützen, in dem du sie öffnest:

Delphi-Quellcode:

var
  protfilestream : TFileStream;
begin
  protfilestream := TFileStream.Create(dateiname, fmOpenRead or fmShareDenyNone);
  // jetzt ist die Datei vor dem Löschen geschützt
  ....
  // bis der Stream freigegeben wird
  protfilestream.Free;

[anro78]

Zitat:

Zitat von shmia

Zitat:

Zitat von anro78

ich möchte eigentlich nur, dass mein Programm unter bestimmten Umständen das Löschen einer Datei unterbindet.

Seltsame Forderung, die bestimmt nur deshalb besteht, weil an irgendeiner anderen Stelle etwas nicht in Ordnung ist.
Also man frickelt an Symtomen rum, anstatt saubere Verhältnisse zu schaffen.

Aber sei's drum; du kannst eine Datei temporär vor dem Löschen schützen, in dem du sie öffnest:

Delphi-Quellcode:

var
  protfilestream : TFileStream;
begin
  protfilestream := TFileStream.Create(dateiname, fmOpenRead or fmShareDenyNone);
  // jetzt ist die Datei vor dem Löschen geschützt
  ....
  // bis der Stream freigegeben wird
  protfilestream.Free;

Das ist mir schon klar, aber du verstehst mich glaube ich falsch. Mein Programm soll je nach Konfiguration durch den Benutzer, bestimmte Dateien vor dem Löschen schützen, ohne die Zugriffsrechte auf der entsprechenden Dateien anzufassen. Windows macht das ja auch so mit den Systemdateien im Windows-Verzeichnis, überwacht diese und stellt sie ggf. wieder her. Ich will aber lediglich vor dem Löschen schützen, ohne die ACL zu bemühen.

[mkinzler]

Und das kannst du wie schon erwähnt mit einem normalen Programm nicht!

[shmia]

Zitat:

Zitat von anro78

Das ist mir schon klar, aber du verstehst mich glaube ich falsch. Mein Programm soll je nach Konfiguration durch den Benutzer, bestimmte Dateien vor dem Löschen schützen, ohne die Zugriffsrechte auf der entsprechenden Dateien anzufassen.

Oder du verstehst mich falsch.
Es gibt absolut keinen Grund, irgendwelche Dateien vor dem Löschen auf diese Art und Weise zu schützen.
Entweder ein Benutzer darf bestimmte Dateien löschen oder er darf es nicht.
Wenn er versehentlich eine Datei gelöscht hat, kann er sie immer noch aus dem Papierkorb holen.
Wenn er ohne Papierkorb löscht - selber Schuld, Dummheit muss bestraft werden.

Bei den Systemdateien sieht das etwas anderst aus: das Betriebssystem schützt sich selber gegen versehentliche oder absichtliche Zerstörung und das ist so auch in Ordnung.

Ausserdem habe ich dir doch gezeigt, wie man Dateien vor dem Löschen schützen kann, OHNE Zugriffsrechte zu verändern.

[mkinzler]

Zitat:

Ausserdem habe ich dir doch gezeigt, wie man Dateien vor dem Löschen schützen kann, OHNE Zugriffsrechte zu verändern.

Also einfache eine Suche über alle laufwerke machen und alle Dateien eines bestimmten Typs öffnen :zwinker:

[generic]

wenn du solche funktionen haben willst, wirst du wohl das os hooken müssen.
bessere viren und trojaner schützen sich auch so.