在 C:\ProgramData 中创建与用户无关的日志文件

Question

我想在用户独立的哺乳期为我的应用程序创建日志文件。 AFAIK C:\ProgramData 是个好地方。

我试过这样：

if not DirectoryExists('C:\ProgramData\MyApp') then
    CreateDirectory('C:\ProgramData\MyApp', nil);

LogFileStream := TFileStream.Create('C:\ProgramData\MyApp\LogFile01.txt', fmCreate, (fmOpenRead or fmShareDenyNone));

这种方法的问题是创建的文件在Properties->Security->Group or user names中既没有Authenticated Users也没有Everyone。

这会导致其他用户无法修改创建的文件。

但是我怎样才能做到这一点，其他用户也可以修改创建的文件。

我认为那里必须有具有此权限的文件。某些文件确实具有此权限，例如C:\ProgramData\Microsoft\Windows\Ringtones\Ringtone *.wav

也许在

1.) 以某种方式在C:\ProgramData 中创建一个具有Authenticated Users 或Everyone 权限的“MyApp”文件夹，这将导致TFileStream 自动创建具有相同权限的文件或

2.) 以某种方式告诉TFileStream 创建具有所需权限的文件或

3.) 在创建后使用某些 API 函数以某种方式更改文件权限或

4.) 其他方式？？

Answer 1

C:\ProgramData，又名FOLDERID_ProgramData 中的默认权限允许任何用户创建新文件和文件夹。但是，只有创建文件或文件夹的用户才有写入权限。

因此，如果您希望允许任何用户修改 FOLDERID_ProgramData 下的对象，那么您需要添加一个许可 ACL 来授予这些权限。当您安装程序时，您通常会这样做。在FOLDERID_ProgramData 下创建一个文件夹并添加一个ACL 以向您希望允许完全访问的任何类别的用户授予权限。

顺便说一句，显然您不应该硬编码C:\ProgramData，而是使用FOLDERID_ProgramData 和已知的文件夹API。我猜问题中的代码只是为了测试，你的真实程序代码是正确的。