WinAPI 确定文件是否可访问/私有的方法

Question

在 win32 c++ 中；有没有办法确定文件夹/文件是否可访问？如果您尝试访问 C:/Windows 目录中的某个文件夹，您就会知道如何操作。您将看到一个弹出窗口，显示“此文件夹无法访问”。

也许有一个文件属性常量表明该文件是私有的？也许类似 FILE_ATTRIBUTE_PRIVATE 之类的东西？

WIN32_FIND_DATA dirData;

while (FindNextFile( dir, &dirData ) != 0 )
{
    // I made the following constant up
    if ( !(fileData.dwFileAttributes & FILE_ATTRIBUTE_PRIVATE) )
    {
        // file is accessible so store filepath
        files.push_back( fileData.cFileName );
    }
    else // file is not accessible so dont store
}

或者是通过以下方式了解的唯一方法：

dir = FindFirstFileEx( (LPCTSTR)directory.c_str(), FindExInfoStandard, &dirData, FindExSearchNameMatch, NULL, 0 );

if ( dir == ??? ) { the file is inaccessible } [/code]

Answer 1

最好的办法就是尝试访问它。

您可以计算访问控制列表为特定用户帐户授予的访问权限，但这相当复杂，并且在执行访问检查后权限可能会发生变化。因此，只需打开文件并处理访问被拒绝错误即可。

Answer 2

它不会是文件本身的标志，因为不同的帐户可能有权访问不同的文件/目录。相反，Windows 使用 ACL（访问控制列表），这是确定谁有权访问什么的数据结构。

Windows 中的 ACL 几乎可以与句柄引用的任何内容一起使用（文件、目录、进程、互斥体、命名管道...）。您可以通过转到文件属性并查看“安全”选项卡来查看文件 ACL。

因此，在您的应用程序中，您并不是真的想检查标志，而是将文件的 ACL 与应用程序运行时的用户帐户进行比较。查看 AccessCheck Win32 函数。我认为这正是您正在寻找的。

就我个人而言，我从未使用过该函数，但如果您正在寻找 Win32 解决方案并且需要函数调用，那么这可能是您最好的选择。然而，正如其他人指出的那样，它可能太复杂了。我一直使用 _access （或 _waccess），它是 CRT 的一部分，非常易于使用，并且您不会因为获取文件句柄而只是为了关闭它而对性能造成影响（取决于您的循环的紧密程度，这些调用实际上可以加起来）。

Answer 3

int _access( 
   const char *path, 
   int mode 
);

易于使用：

http://msdn.microsoft .com/en-us/library/1w06ktdy%28v=vs.80%29.aspx

Answer 4

是的，亚伦·鲍尔曼，你是老板！天啊天啊！我可以用一些有用的脏话来表达我现在的喜悦。

https://blog.aaronballman.com/2011/08 /how-to-check-access-rights/ 是检查 win32 中 fpath 的访问权限示例的链接。以及 AccessCheck win32 函数背后的解释。下面是代码。

bool canAccessPath( LPCTSTR folderName, DWORD genericAccessRights )
{
    bool bRet = 0;
    DWORD length = 0;

    if (!::GetFileSecurity( folderName, OWNER_SECURITY_INFORMATION|GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION, NULL, 0, &length ) &&
            ERROR_INSUFFICIENT_BUFFER == ::GetLastError())
    {
        PSECURITY_DESCRIPTOR security = static_cast< PSECURITY_DESCRIPTOR >( ::malloc( length ) );

        if (security && ::GetFileSecurity( folderName, OWNER_SECURITY_INFORMATION|GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION, security, length, &length ))
        {
            HANDLE hToken = NULL;

            if (::OpenProcessToken( ::GetCurrentProcess(), TOKEN_IMPERSONATE|TOKEN_QUERY|TOKEN_DUPLICATE|STANDARD_RIGHTS_READ, &hToken ))
            {
                HANDLE hImpersonatedToken = NULL;

                if (::DuplicateToken( hToken, SecurityImpersonation, &hImpersonatedToken ))
                {
                    GENERIC_MAPPING mapping = { 0xFFFFFFFF };
                    PRIVILEGE_SET privileges = { 0 };
                    DWORD grantedAccess = 0, privilegesLength = sizeof( privileges );
                    BOOL result = FALSE;

                    mapping.GenericRead = FILE_GENERIC_READ;
                    mapping.GenericWrite = FILE_GENERIC_WRITE;
                    mapping.GenericExecute = FILE_GENERIC_EXECUTE;
                    mapping.GenericAll = FILE_ALL_ACCESS;

                    ::MapGenericMask( &genericAccessRights, &mapping );

                    if (::AccessCheck( security, hImpersonatedToken, genericAccessRights,
                            &mapping, &privileges, &privilegesLength, &grantedAccess, &result ))
                    {
                     bRet = result == TRUE;
                    }

                    ::CloseHandle( hImpersonatedToken );
                }

                ::CloseHandle( hToken );
            }

            ::free( security );
        }
    }

    return bRet;
}

不要害羞地进入他的网站并查看他的作品。我相信他还有更多有趣的东西。