App.config中的数据库连接字符串，是在Settings.settings同步过来的。后者在设计时支持数据集DataSet的设计，但运行时不能更改，可以更改App.config的连接字符串，但无法加密、解密。造成的结果是数据库连接字符串，要么固定不变，要么以明文显示，极不安全。多次尝试后，成功的解决这些问题。
我的经验：
1. Settings.settings中的设置和App.config中的设置会相互更新，彼此同步。前者用于设计支持，后者用于运行时。可以手工阻止两者同步，使两者设置不一样，如果没有发布App.config，则全部采用Settings.settings的设置；否则在运行时App.config会覆盖Settings.settings的设置。
2. Settings.settings中的Application范围设置只在设计时更改，是只读的属性，User范围设置可以在运行时读写。参考MSDN文章“在 C# 中使用设置”中的说明：
应用程序作用域设置与用户作用域设置之间的重要区别是，用户作用域设置在运行时为读/写，并且可在代码中对其值进行更改和保存。应用程序作用域设置在运行时为只读。虽然可以读取，但是不能对其进行写入。具有应用程序作用域的设置只能在设计时或通过手动修改设置文件进行更改。
3. Settings中的只有“连接字符串”设置才能被数据集DataSet设计时支持，而“连接字符串”设置只能是Application范围设置，是只读的属性。
解决思路：
将Settings.settings的设计时代码文件Settings.Designer.cs内容复制到Setgings.cs中，删除Settings.Designer.cs，更改部分代码。连接字符串在Setgings.cs中缺省设置为明码，在App.config中为加密码。代码如下，DESEncrypt为静态加密函数，DESDecrypt为静态解密函数：
重写Settings代码
}
}默认情况下，新的连接字符串设置只在重启时生效。但可以操作数据前，加上一条更改Dataset中Adapter的连接字符串的语句，就可以不用重启，代码如下：
运行更改数据库连接