Если тупо практически, тогда установить бит "Только для чтения" ("Read only") на конф. файле и всё...