C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

Re[3]: フォルダの暗号化でサービスが起動しない

分類:[C#]　

お世話になっております。asukaです。

GUIのEXEからサービスプログラム起動するシステムを作成しております。(C#)

GUIのEXE、サービスともに同フォルダに格納されており、サービスはインストール時にレジストリに登録され、

GUIのEXEがサービスを起動し通常動作(サービスが起動)します。

ところが、インストール先のフォルダを[右クリック]→[プロパティ]→[詳細設定]→[内容を暗号化してデータをセキュリティで保護する]にチェックし、サブフォルダ(インストール先の直下にLogディレクトリなど存在)ごと暗号化すると、

GUIのEXEがサービスを起動することすら出来なくなります。

GUIのEXEがサービスを起動するシステム構成のソフトは世の中にたくさんあるとは思うのですが、暗号化すると動かないのでしょうか？

どなたか対策を御存じの方おられましたら教えて頂けると助かります。

■No30138 (asuka さん) に返信
NTFS の暗号化ファイルシステム（EFS）は、それを暗号化したユーザーでないと復号できません。
一方、サービスは通常、システムアカウントで実行されます。
システムアカウントは暗号化されたサービスの exe ファイルを復号できませんので、実行できないことになります。

これは、サービスが読み書きするデータファイルを暗号化した場合にも同じことが言えます。
以前、msi を暗号化したフォルダに放り込んでインストールできなくなったことがあります（msi は Windows Installer サービスが読み取る）。

> NTFS の暗号化ファイルシステム（EFS）は、それを暗号化したユーザーでないと復号できません。

基本的には正しいですが、例外もあります。

EFS を使用したハードドライブの暗号化でデータを保護する
http://www.microsoft.com/japan/smallbiz/sgc/articles/protect_data_efs.mspx#ETCAC

aetos様　ちゃっぴ様

情報ありがとうございます。

サービスの方はログインしたユーザでパスワードを設けることで単体は実行できたのですが、

GUIのEXEからは無理でした・・・

まだ色々と模索中ではありますが、頂いた情報を元に調査するとしまして、一旦クローズとさせて頂きたいと思います。

貴重な情報ありがとうございました。

C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

Re[3]: フォルダの暗号化でサービスが起動しない

過去ログには書き込み不可