如何让TXT文件对普通用户不可读但非管理员可启动的C#程序可访问？

方案1：文件加密+程序内置解密逻辑 #

这是最易实现且靠谱的方式：

• 用AES这类对称加密算法把目标文件加密，加密密钥藏在C#程序里（可以做简单字符串混淆，别直接明文写代码里）。
• 普通用户直接打开加密后的文件只会看到乱码，根本读不出有效内容。
• C#程序读取加密文件后，用内置密钥解密就能正常获取内容。

方案2：Windows服务中转读取 #

适合对安全性要求较高的场景：

• 把读取文件的逻辑单独做成Windows服务，服务用有文件读取权限的账户运行（比如本地系统账户或专门的服务账户）。
• 普通用户启动的C#程序通过命名管道、WCF这类IPC方式和服务通信，让服务帮忙读取文件内容再返回给自己。
• 这种方式下普通用户完全碰不到目标文件的访问权限，只能通过程序间接拿到内容。

方案3：利用NTFS权限+备份特权 #

通过调整系统权限绕过直接访问限制：

• 先给目标文件设置ACL，拒绝当前普通用户的读取权限（拒绝权限优先级高于允许），同时给NT AUTHORITY\SYSTEM账户开读取权限。
• 给普通用户分配“备份文件和目录”的系统权限（通过组策略或本地安全策略设置）。
• 在C#程序里调用Windows API启用SeBackupPrivilege特权，有了这个特权的进程可以绕过NTFS ACL读取文件，代码示例如下：

using System;
using System.Runtime.InteropServices;
using System.IO;

public class ProtectedFileReader
{
    [DllImport("advapi32.dll", SetLastError = true)]
    private static extern bool AdjustTokenPrivileges(IntPtr TokenHandle, bool DisableAllPrivileges, ref TOKEN_PRIVILEGES NewState, int BufferLength, IntPtr PreviousState, IntPtr ReturnLength);

    [DllImport("advapi32.dll", SetLastError = true)]
    private static extern bool OpenProcessToken(IntPtr ProcessHandle, uint DesiredAccess, out IntPtr TokenHandle);

    [DllImport("advapi32.dll", SetLastError = true)]
    private static extern bool LookupPrivilegeValue(string lpSystemName, string lpName, out LUID lpLuid);

    private const uint TOKEN_ADJUST_PRIVILEGES = 0x0020;
    private const uint TOKEN_QUERY = 0x0008;
    private const uint SE_PRIVILEGE_ENABLED = 0x0002;

    [StructLayout(LayoutKind.Sequential)]
    private struct LUID
    {
        public uint LowPart;
        public int HighPart;
    }

    [StructLayout(LayoutKind.Sequential)]
    private struct TOKEN_PRIVILEGES
    {
        public int PrivilegeCount;
        public LUID Luid;
        public uint Attributes;
    }

    private static void EnableBackupPrivilege()
    {
        if (!OpenProcessToken(System.Diagnostics.Process.GetCurrentProcess().Handle, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, out IntPtr tokenHandle))
            throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());

        try
        {
            TOKEN_PRIVILEGES tp = new TOKEN_PRIVILEGES();
            tp.PrivilegeCount = 1;
            if (!LookupPrivilegeValue(null, "SeBackupPrivilege", out tp.Luid))
                throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());

            tp.Attributes = SE_PRIVILEGE_ENABLED;
            if (!AdjustTokenPrivileges(tokenHandle, false, ref tp, 0, IntPtr.Zero, IntPtr.Zero))
                throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
        }
        finally
        {
            Marshal.Close(tokenHandle);
        }
    }

    public static string ReadFile(string filePath)
    {
        EnableBackupPrivilege();
        return File.ReadAllText(filePath);
    }
}

内容的提问来源于stack exchange，提问作者Callistron