Как предоставить всем пользователям права на создание, чтение и изменение файла, созданного моим приложением в C:\ProgramData?

Я бы использовал папку в перечислении Environment.SpecialFolder.

Пример:

var path = Environment.GetFolderPath(Environment.SpecialFolder.ApplicationData);

Предполагая, что у вас есть установщик для вашего приложения, ваш установщик может создать подпапку в общем каталоге appdata (он же C:\ProgramData), к которому ваше приложение будет иметь доступ для чтения/записи. В зависимости от выбранной вами технологии установки вы также можете установить разрешения для этой папки, хотя это может быть излишним. Я знаю, что с WiX в основном все, что вам нужно сделать, это установить на машину и убедиться, что подпапка создана.

Пользователям не должно быть разрешено записывать произвольные данные в этот каталог. Это эквивалентно тому, что обычные пользователи могут изменять каталог C:\Users\AllUsers. Если пользователям необходимо изменить этот каталог, у вас есть серьезные недостатки в дизайне, и вам следует пересмотреть этот подход. Что должно произойти, так это то, что пользователям предоставляется интерфейс GUI для взаимодействия, который манипулирует этими значениями за кулисами, не предоставляя им прямого доступа, подобно тому, как геттеры/сеттеры работают в большинстве языков программирования. Излишне говорить, что это очень большая дыра в безопасности, когда обычные пользователи могут повредить систему для других пользователей.

ОБНОВЛЕНИЕ

Я не хочу давать пользователям прямой доступ к файлу. Мой вопрос мог ввести в заблуждение. Я хочу, чтобы программа имела полный контроль над файлом, даже если он запускается всеми пользователями. На самом деле я делаю это: «пользователям предоставляется графический интерфейс для взаимодействия, который манипулирует этими значениями за кулисами, не предоставляя им прямого доступа»

Этот статья, в которой слишком много информации для размещения здесь, содержит подробную информацию о том, как оставаться в безопасности, чтобы не допустить утечки разрешений. Первое, что вы хотите сделать, это убедиться, что пользователь вашего приложения находится в своей собственной группе и не может войти в систему/иметь какие-либо специальные разрешения. Что вы можете сделать, так это добавить эту группу в каталог с разрешениями на запись, что позволит этому приложению выполнять эти задачи. Если это невозможно, вам нужно будет работать в UAC, чтобы не нарушить безопасность системы, как подробно описано в статье выше.

Второе обновление

Спасибо за ссылку. Любые предложения о какой-либо другой папке, которая может выполнять эту работу, а не возиться с разрешениями?

Конечно, вы можете записать его в каталог, в который записывается приложение, то есть C:\Program Files\Some Awesome Program, это держит все в одном месте, и вам нужно только беспокоиться о своем пользователе/группе и обо всем, что разрешил человек, который его установил. Это также предотвращает вмешательство других людей, если они, конечно, не являются администраторами.