GetEffectiveRightsFromAcl 抛出无效的 acl 错误

Question

我正在尝试使用 C# 中的互操作来获取用户对文件的有效权限。以下是我正在使用的代码：

        public static FileSystemRights GetFileEffectiveRights(string FileName, string UserName)
    {
        IntPtr pDacl, pZero = IntPtr.Zero;
        int Mask = 0;
        uint errorReturn = GetNamedSecurityInfo(FileName, SE_OBJECT_TYPE.SE_FILE_OBJECT, SECURITY_INFORMATION.Dacl
            , out pZero, out pZero, out pDacl, out pZero, out pZero);
        if (errorReturn != 0)
        {
            throw new Exception("Win error : " + errorReturn);
        }
        Program.TRUSTEE pTrustee = new TRUSTEE();
        pTrustee.pMultipleTrustee = IntPtr.Zero;
        pTrustee.MultipleTrusteeOperation = (int)Program.MULTIPLE_TRUSTEE_OPERATION.NO_MULTIPLE_TRUSTEE;
        pTrustee.ptstrName = UserName;
        pTrustee.TrusteeForm = (int)Program.TRUSTEE_FORM.TRUSTEE_IS_NAME;
        pTrustee.TrusteeType = (int)Program.TRUSTEE_TYPE.TRUSTEE_IS_USER;
        errorReturn = GetEffectiveRightsFromAcl(pDacl, ref pTrustee, ref Mask);
        if (errorReturn != 0)
        {
            throw new Exception("Win error : " + errorReturn);
        }
        return (FileSystemRights)Mask;
    }

此代码工作正常，直到我开始使用类 FileAccessRule 和 FileInfo 修改 ACL 结构，然后我开始收到 Windows 错误 1336：ERROR_INVALID_ACL。如果我调试进程，情况也是如此：我调用 GetFileEffectiveRights 一次，暂停进程，通过 Windows API 更改 ACL，然后恢复并再次调用 GetFileEffectiveRights（第一次调用成功，但第二次调用给出 1336。）
出了什么问题？
PS：我正在使用 VS 2008 和 .NET 3.5 在 Windows 7 上进行开发
编辑：只有当我尝试获取通过 Windows GUI/C# 的文件 API 添加了非继承 ACE 的文件的权限时，才会出现错误。

Answer 1

问题出在问题的另一部分，即通过 Windows API 更改 ACL。

DACL 中 ACE 的顺序非常重要。例如 http://support.microsoft.com/kb/269175/en您将找到有关正确 ACE 顺序的完整说明和代码示例。

如果您仍然遇到同样的问题，只需在您的问题中发布修改 ACL 的代码示例即可。