Datei darf nicht gelöscht werden!-Wie?

[Grolle]

Hallo,
kann man verhindern, dass eine Datei gelöscht wird? Wenn ja, wie?
Viele Grüße...

[mkinzler]

per ACL Verbieten

[marabu]

Hi,

definitiv: Nein - aber du kannst ein paar Hürden einbauen. Was sind die Anforderungen?

Freundliche Grüße

[Tyrael Y.]

Es wäre doch schlimm, wenn der Administrator eine Datei nicht löschen könnte, oder? ;)

(wenn eine Datei in Benutzung ist, kann sie nicht gelöscht werden)

[Grolle]

Hi,
genau das ist das Problem. Keiner soll sie löschen bzw. verändern können!

[Win32.API]

Hatte mal das Problem, dass ich eine datei nicht mehr loeschen konnte weder als Admin noch im Abgesichtenmodus.

Das ganze lag an dem Dateinamen, leider weiss ich auch nicht mehr wie die Datei hieß damit man es reproduzieren koennte.

[Grolle]

Hi,
ich möchte einfach ein Passwort-Hash irgendwo sicher unterbringen. In der exe geht schlecht, da dann jeder Viren-Scanner Stress macht. Und eine Datei bzw. ein Reg-Schlüssel kann gelöscht werden. :?

[Christian Seehase]

Moin Stefan,

Zitat:

Zitat von Grolle

genau das ist das Problem. Keiner soll sie löschen bzw. verändern können!

ganz zur Not geht das Löschen über MoveFileEx.

[phXql]

Zitat:

Zitat von Grolle

Hi,
genau das ist das Problem. Keiner soll sie löschen bzw. verändern können!

Würdest du gern ein System auf deinem Rechner haben, dass dir komplett verbieten kann, eine Datei zu löschen? Also ich nicht...

[Grolle]

Zitat:

Zitat von phXql

Würdest du gern ein System auf deinem Rechner haben, dass dir komplett verbieten kann, eine Datei zu löschen? Also ich nicht...

Natürlich nicht, aber wie soll man sonst einen Hash sicher unterbringen?

[phXql]

Zitat:

Zitat von Grolle

Natürlich nicht, aber wie soll man sonst einen Hash sicher unterbringen?

Hmm, in einem TPM? Ansonsten gar nicht ;)

[QuickAndDirty]

Ich glaube datein mit dem ende $sys$ können nicht sichtbar gemacht werden.(siehe Sony kopierschutz)
dann gibt es noch Datei anhänge in NTFS systemen wenn du sicherstellst das
deine Kunden nur NTFS nutzen kanst den Hash in die Dateianhänge packen.

[mkinzler]

Zitat:

Zitat von QuickAndDirty

Ich glaube datein mit dem ende $sys$ können nicht sichtbar gemacht werden.(siehe Sony kopierschutz)

Aber nur wenn das SonyBMG-Rootkit installiert ist.

Zitat:

dann gibt es noch Datei anhänge in NTFS systemen wenn du sicherstellst das
deine Kunden nur NTFS nutzen kanst den Hash in die Dateianhänge packen.

Er meint http://de.wikipedia.org/wiki/Alternate_Data_Streams
Ich würde die Hashes nicht verstecken. Wenn der Benutzer dise löscht, ist er selber schuld.

[Daniel G]

Oder, wenn du Schreibrechte in dem Ordner hast, wo dein Programm liegt, speicherst du den Hash einfach in der Exe ab...

[mkinzler]

[quote="Daniel G"]Oder, wenn du Schreibrechte in dem Ordner hast, wo dein Programm liegt, speicherst du den Hash einfach in der Exe ab...[/quote[Will er ja gerade nicht:

Zitat:

In der exe geht schlecht, da dann jeder Viren-Scanner Stress macht. Und eine Datei bzw. ein Reg-Schlüssel kann gelöscht werden. Confused

[Daniel G]

Oh, überlesen. :duck:

[Grolle]

Oh mann, also kann man da nur über eine hardwarebasierte Lösung nachdenken?

[mkinzler]

Ich würde we eränt den Hash/Key offen in eine eigene Datei schreiben, diese ggf. per ACL schützen und im ReadMe auf die Notwendigket dieser Datei hinweisen. Vielleicht auch als eigener Stream (ADS) in der Exe. Ein HW-Lösung kostet halt etwas.