Здравствуйте, AlexanderDz, Вы писали:

AD>Нет, тоже не получается. Стандартный FileOpen диалог есть ни что иное как упрощенный Windows Explorer который может удалять и переименовывать каталоги. Через этот диалог пользователь исполняющий программу с правами специально пользователя может сделать все. Через драйвер можно "покопаться" в адресном пространстве клиентского процесса и посмотреть — а не активен ли сейчас FileOpen диалог. Если да, то операции удаления запретить.
Мне пятое чувство подсказывает, что подобные вещи должны быть отключаемы через group policy. Самому гуглить лень.

Здравствуйте, AlexanderDz, Вы писали:

AD>Нет, тоже не получается. Стандартный FileOpen диалог есть ни что иное как упрощенный Windows Explorer который может удалять и переименовывать каталоги. Через этот диалог пользователь исполняющий программу с правами специально пользователя может сделать все. Через драйвер можно "покопаться" в адресном пространстве клиентского процесса и посмотреть — а не активен ли сейчас FileOpen диалог. Если да, то операции удаления запретить.
Мне шестое чувство подсказывает, что подобные вещи должны быть отключаемы через group policy. Самому гуглить лень.