Estoy desarrollando un servicio de Windows .NET usando C# que se ejecuta como usuario del SISTEMA para que tenga permisos para instalar actualizaciones de software, etc.

Quiero que el servicio descargue un archivo ejecutable en un directorio protegido y lo inicie. Sin embargo, quiero asegurarme de que he considerado la seguridad y que no es posible que otro usuario copie un archivo en el directorio que usa el servicio y luego haga que el archivo se ejecute con privilegios de SISTEMA.

He buscado crear un directorio al que solo el usuario del SISTEMA tenga acceso usando una ACL de la siguiente manera.

 var localSystemIdentifier = new SecurityIdentifier(WellKnownSidType.LocalSystemSid, null); var directorySecurity = new DirectorySecurity(); directorySecurity.AddAccessRule(new FileSystemAccessRule(localSystemIdentifier, FileSystemRights.FullControl, AccessControlType.Allow)); directorySecurity.SetOwner(_localSystemIdentifier); Directory.CreateDirectory(_pathToTempBootstrapperDirectory, directorySecurity);

Posteriormente a esto, compruebo que el propietario del directorio es el usuario del SISTEMA antes de permitir que se use una copia en caché del archivo ejecutable que se ha descargado.

 var acl = Directory.GetAccessControl(_pathToTempBootstrapperDirectory); if (acl.GetOwner(typeof(SecurityIdentifier)) != localSystemIdentifier) { cache = false; }

Sin embargo, si un usuario con los permisos correctos pudiera cambiar el propietario del directorio a sí mismo, copiarlo en un archivo y luego volver a cambiar el propietario al usuario del SISTEMA, la verificación anterior no sería de ningún beneficio.

Quizás la única opción sea siempre recrear la carpeta de descarga con la ACL estricta y volver a descargar el archivo cada vez para evitar la posibilidad del escenario anterior.

En resumen, mi pregunta es la siguiente; ¿Hay alguna manera de que pueda crear un directorio protegido que pueda garantizar que solo haya sido creado o modificado por el usuario del SISTEMA?