f4k3:
Schau Dir unbedingt mal die Data Protection
API von Windows 2000+ an. Ist eine Verschlüsselungs-
API die speziell zum Verschlüsseln von Settings konzipiert wurde. Der Vorteil: Zum Ver- und Entschlüsseln werden die User- bzw. Computer Credentials verwendet. Deine Anwendungssettings sind also geschützt ohne das der User ein extra Kennwort benötigen würde. Siehe dazu einfach mal
CryptProtectData und
CryptUnprotectData.