我如何在 C# 中驗證文件夾是否具有“安全”到“所有人 - 完全控制：允許”？

Question

如果文件夾已將“安全”設置為“所有人-完全控制：允許”，我如何在 C# 中進行驗證？

非常感謝！

Answer 1

它應該像

var ctrl = new DirectoryInfo(@"D:\something").GetAccessControl();

var everyone = new SecurityIdentifier(WellKnownSidType.WorldSid, null);

var accessRules = ctrl.GetAccessRules(true, true, typeof(SecurityIdentifier));

var result = accessRules
   .Cast<FileSystemAccessRule>()
   .Any(rule =>
      rule.IdentityReference.Value == everyone.Value && // check everyone
      rule.AccessControlType == AccessControlType.Allow && // check allow
      rule.FileSystemRights == FileSystemRights.FullControl); // check full control

_{注意：這只是 windows（顯然），您可能需要System.IO.FileSystem.AccessControl nuget}

---

其他資源

Directory.GetAccessControl 方法

返回目錄的 Windows 訪問控制列表 (ACL)。

安全標識符 Class

表示安全標識符 (SID) 並為 SID 提供封送和比較操作。

WellKnownSidType 枚舉

表示匹配所有人的 SID。

DirectoryObjectSecurity.GetAccessRules(Boolean, Boolean, Type) 方法

獲取與指定安全標識符關聯的訪問規則的集合。