适用于所有用户的Windows数据存储

Question

在窗口7,8和10上，我希望我的应用能够将数据存储在共享位置，以便在PC上运行应用的所有用户都能访问相同的数据。数据是可读/可写的。我应该使用什么位置？

Answer 1

Windows有关于程序共享数据的有趣规则。

• 程序文件（“C:\Program Files‘和’C:\Program Files (x86)”）是为不可变的（只读）程序数据和可执行文件 - 文件因此这里需要管理权限进行编辑。因此它对不应该被破坏的重要文件（例​​如你的主要可执行文件）很有用。这就是安装程序以提升的权限运行的原因。有一个缺点，如果你的程序有一个自动更新机制，那么也需要运行提升。
• 程序数据（C:\ProgramData在Windows Vista和更高版本，或C:\Documents and Settings\All Users\Application Data）是用于可变程序数据 - 你不需要管理权限此文件夹中创建文件，但一旦文件被创建只有用户最初创建该文件的用户可以随后对其进行编辑（尽管每个人都可以阅读它）。这是特殊的CREATOR OWNER权限。
  • 这被描述如下：Privileges/owner issue when writing in C:\ProgramData\
• 应用程序数据（C:\Users\(you)\AppData\Local和C:\Users\(you)\AppData\Roaming）是用户特定的，并且旨在用于用户特定的设置，配置和数据。 Local版本应该用于特定于计算机的设置，如果用户使用漫游配置文件（例如数据缓存（例如浏览器缓存）），该设置不应该漫游。

所以你的情况ProgramData看起来理想，但你必须要小心默认CREATOR OWNER规则 - 但有一个解决办法：你的程序的安装程序（这会以管理员身份运行）必须对改变ACL权限的能力其ProgramData子目录允许其他用户编辑文件。我建议授予Users组权限而不是Everyone以防止未经身份验证的用户进行远程攻击和修改。