Directory.SetAccessControl 设置不必要的权限

Question

我正在尝试将程序的安装文件夹权限设置为仅限于管理员。

有两种情况：文件夹需要创建和文件夹已经存在。

这是我的代码：

    public static void CreatePrivateFolder(string path)
    {
        SecurityIdentifier sid = new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null);
        DirectorySecurity securityRules = new DirectorySecurity();
        FileSystemAccessRule fsRule =
            new FileSystemAccessRule(sid, FileSystemRights.FullControl,
            InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
            PropagationFlags.None, AccessControlType.Allow);

        securityRules.SetAccessRule(fsRule);

        if (Directory.Exists(path))
        {
            Directory.SetAccessControl(path, securityRules);
        }
        else
        {
            Directory.CreateDirectory(path, securityRules);
        }                
    }

当文件夹需要创建时， CreateDirectory工作正常，文件夹的权限仅限于管理员。

奇怪的是，当我重新运行此代码并流向SetAccessControl - 文件夹的权限被重置为没有访问限制的常规文件夹。

我做错了什么？

文件夹安全结果（对于路径c:\\\\folderCheck ）：

更新anrei解决方案来回答我的问题。 但是，它似乎以不同的方式存在相同的问题：如果该文件夹已经存在且具有不受限制的权限，则 anrei 的代码似乎不起作用。 文件夹的权限保持不受限制。

谢谢！

Answer 1

使用它代替if (Directory.Exists(path))块。

// what is
var existingACL = Directory.GetAccessControl(path);
// remove everything from what is
foreach (FileSystemAccessRule rule in existingACL.GetAccessRules(true, true, typeof(System.Security.Principal.NTAccount)))
        existingACL.RemoveAccessRuleAll(rule);
// add yours to what is           
existingACL.AddAccessRule (fsRule);
// set again
Directory.SetAccessControl(path, existingACL);