仅允许特定应用程序访问网络共享

我的公司有一个特殊版本的内部桌面服务器应用程序供我们的客户运行。应用程序需要访问特定的网络共享，出于审计/安全性的考虑，我们不能让客户直接访问我们的应用程序。有没有人有这方面的建议解决方案或方法？仅允许特定应用程序访问网络共享

顺便说一句，我们的客户端机器和机器，我们在内部运行的应用程序上使用的是Windows 7

在此先感谢

2014-01-29 danr44z

假设这是可能的。由于应用程序作为客户端运行，因此客户端可以完全控制它，因此客户端可以修补程序，以便以任何客户端喜欢的方式访问服务器。换句话说，你在安全性方面没有获得任何好处。（Windows安全性基于校长，而应用程序不是校长。） –

添加Windows服务运行作为一个特定的用户;只将网络共享的访问权授予该特定用户。将主应用程序更改为与该Windows服务进行通信以访问该共享。

这假设您的公司控制安装主应用程序的计算机;如果不是这种情况，请将Windows服务更改为Web服务。

2014-01-31 12:59:26

回答