Wie erstellen Sie ein Verzeichnis mit alle Rechte, die für alle

Brauche ich, um programmgesteuert erstellen Sie ein Verzeichnis, die Rechte "Vollzugriff" für die Gruppe "Jeder". Wenn ich

CreateDirectory(path, NULL);

Dies soll, laut dem Win32-SDK Dokumentation, erstellen Sie ein Verzeichnis erbt vom übergeordneten Verzeichnis. Ich will nicht, erbt die Zugriffsrechte des übergeordneten Verzeichnisses, die ich brauche, um sicherzustellen, dass "Jeder" Vollzugriff auf das Verzeichnis.

Offensichtlich erfordert dies, dass die Einrichtung der SECURITY_ATTRIBUTES Struktur mit den entsprechenden security-descriptor. Wie mache ich das?

Ich denke du meinst: "mit allen Rechte gewährt"
Ja, und Dank dmckee für den edit!

InformationsquelleAutor Jeff Stong | 2009-03-27

  1. 14

    Hier ist eine Technik, die scheint zu funktionieren:

    SID_IDENTIFIER_AUTHORITY SIDAuthWorld = SECURITY_WORLD_SID_AUTHORITY;
PSID everyone_sid = NULL;
AllocateAndInitializeSid(&SIDAuthWorld, 1, SECURITY_WORLD_RID, 
   0, 0, 0, 0, 0, 0, 0, &everyone_sid);

EXPLICIT_ACCESS ea;
ZeroMemory(&ea, sizeof(EXPLICIT_ACCESS));
ea.grfAccessPermissions = SPECIFIC_RIGHTS_ALL | STANDARD_RIGHTS_ALL;
ea.grfAccessMode = SET_ACCESS;
ea.grfInheritance = NO_INHERITANCE;
ea.Trustee.TrusteeForm = TRUSTEE_IS_SID;
ea.Trustee.TrusteeType = TRUSTEE_IS_WELL_KNOWN_GROUP;
ea.Trustee.ptstrName  = (LPWSTR)everyone_sid;

PACL acl = NULL;
SetEntriesInAcl(1, &ea, NULL, &acl);

PSECURITY_DESCRIPTOR sd = (PSECURITY_DESCRIPTOR)LocalAlloc(LPTR, 
                                   SECURITY_DESCRIPTOR_MIN_LENGTH);
InitializeSecurityDescriptor(sd, SECURITY_DESCRIPTOR_REVISION);
SetSecurityDescriptorDacl(sd, TRUE, acl, FALSE);

SECURITY_ATTRIBUTES sa;
sa.nLength = sizeof(SECURITY_ATTRIBUTES);
sa.lpSecurityDescriptor = sd;
sa.bInheritHandle = FALSE;

CreateDirectory(path, &sa);

FreeSid(everyone_sid);
LocalFree(sd);
LocalFree(acl);

    Beachten Sie, dass diese Beispiel-code hat absolut keine Fehler prüfen-Sie müssen zu liefern, dass die sich selbst.

    Dude, vielen Dank für dieses Stück code. Ich habe versucht, herauszufinden, warum mein Spiel abstürzt, wenn das erstellen eines Verzeichnisses im user-app-Daten-Ordner. Dein code hat mich gerettet - nicht mehr abstürzt.

    InformationsquelleAutor Jeff Stong

  2. 6

    Bevorzuge ich den folgenden code-snippet, wie es erstellt einen Ordner erbt standardmäßig die Rechte - das scheint das richtige zu tun - andere software /der Benutzer kann setup-bestimmte vererbbare Rechte auf ein Verzeichnis für einen legitimen Grund - fügt dann eine Volle Kontrolle expliziten Zugriff Eintrag für die eingebaute "Benutzer" - Gruppe.

    BOOL CreateDirectoryWithUserFullControlACL(LPCTSTR lpPath)
{
  if(!CreateDirectory(lpPath,NULL))
    return FALSE;

  HANDLE hDir = CreateFile(lpPath,READ_CONTROL|WRITE_DAC,0,NULL,OPEN_EXISTING,FILE_FLAG_BACKUP_SEMANTICS,NULL);
  if(hDir == INVALID_HANDLE_VALUE)
    return FALSE; 

  ACL* pOldDACL;
  SECURITY_DESCRIPTOR* pSD = NULL;
  GetSecurityInfo(hDir, SE_FILE_OBJECT , DACL_SECURITY_INFORMATION,NULL, NULL, &pOldDACL, NULL, (void**)&pSD);

  PSID pSid = NULL;
  SID_IDENTIFIER_AUTHORITY authNt = SECURITY_NT_AUTHORITY;
  AllocateAndInitializeSid(&authNt,2,SECURITY_BUILTIN_DOMAIN_RID,DOMAIN_ALIAS_RID_USERS,0,0,0,0,0,0,&pSid);

  EXPLICIT_ACCESS ea={0};
  ea.grfAccessMode = GRANT_ACCESS;
  ea.grfAccessPermissions = GENERIC_ALL;
  ea.grfInheritance = CONTAINER_INHERIT_ACE|OBJECT_INHERIT_ACE;
  ea.Trustee.TrusteeType = TRUSTEE_IS_GROUP;
  ea.Trustee.TrusteeForm = TRUSTEE_IS_SID;
  ea.Trustee.ptstrName = (LPTSTR)pSid;

  ACL* pNewDACL = 0;
  DWORD err = SetEntriesInAcl(1,&ea,pOldDACL,&pNewDACL);

  if(pNewDACL)
    SetSecurityInfo(hDir,SE_FILE_OBJECT,DACL_SECURITY_INFORMATION,NULL, NULL, pNewDACL, NULL);

  FreeSid(pSid);
  LocalFree(pNewDACL);
  LocalFree(pSD);
  LocalFree(pOldDACL);
  CloseHandle(hDir);

  return TRUE;
}

    InformationsquelleAutor Chris Becke

  3. 0

    Sehen, ob Sie verwenden können, SetSecurityInfo()

    In der Beschreibung der optionalen pDacl argument:

    ... Wenn der Wert der SecurityInfo-parameter enthält die DACL-SECURITY-INFORMATIONEN-flag und der Wert dieser parameter auf NULL festgelegt ist, vollen Zugriff auf das Objekt wird jedem gewährt.

    Ich bin auf der Suche nach einer Lösung, die mit einer nicht-null und richtig initialisiert SECURITY_ATTRIBUTE mit CreateDirectory () - Aufruf.
    Ich hatte code wurde versehentlich eine NULL-DACL, und mit UAC auf, das endgültige Ergebnis nicht gleich alle Benutzer Vollzugriff.

    InformationsquelleAutor JeffH

Schreibe einen Kommentar