在 Vista 上设置文件夹权限

Question

我正在尝试在 Vista 计算机上设置文件夹及其所有子文件夹的权限。 到目前为止我的代码是这样的。

 public static void SetPermissions(string dir)
        {
            DirectoryInfo info = new DirectoryInfo(dir);
            DirectorySecurity ds = info.GetAccessControl();            
            ds.AddAccessRule(new FileSystemAccessRule(@"BUILTIN\Users", 
                             FileSystemRights.FullControl, 
                             InheritanceFlags.ContainerInherit,
                             PropagationFlags.None, 
                             AccessControlType.Allow));

            info.SetAccessControl(ds);            
        }

然而它并没有像我期望的那样工作。
即使我以管理员身份运行代码，它也不会设置权限。

我正在使用的文件夹位于 C:\ProgramData\<我的文件夹> 中 我可以手动更改它的权限。

任何人都想为我指明正确的方向。

Answer 1

所以答案有两个。 首先，在对文件夹设置权限之前创建了一个子文件夹，我需要在权限上添加一个或多个标志来创建子文件夹，以便文件夹和文件都继承权限。

public static void SetPermissions(string dir)
        {
            DirectoryInfo info = new DirectoryInfo(dir);
            DirectorySecurity ds = info.GetAccessControl();            
            ds.AddAccessRule(new FileSystemAccessRule(@"BUILTIN\Users", 
                             FileSystemRights.FullControl,
                             InheritanceFlags.ObjectInherit |
                             InheritanceFlags.ContainerInherit,
                             PropagationFlags.None,
                             AccessControlType.Allow));
            info.SetAccessControl(ds);            
        }

之后一切似乎都正常。

Answer 2

这可能是一个愚蠢的问题，但是您是否尝试过手动执行相同的操作（例如使用资源管理器）？ Vista 有一些目录，即使是管理员组中的用户也无法在不采取其他步骤的情况下对其进行修改。 我认为您首先需要采取两个步骤。

首先，使用资源管理器进行与您尝试在代码中执行的相同修改。 如果失败，请排除故障。

其次，在您自己的用户文件夹下创建的目录中测试您的代码。 您不需要管理员权限即可执行此操作； 登录帐户应该能够更改 c:\Users\yourname\documents 下文件夹的 ACL。

我还将单步执行调试器中的代码，并在调用 SetAccessControl 之前查看“ds”对象。 这可能会向你展示一些意想不到的东西，让你走上正确的道路。