File.GetAccessControl File.GetAccessControl File.GetAccessControl File.GetAccessControl Method

Definition

Ruft ein FileSecurity-Objekt ab, das die ACL-Einträge für eine angegebene Datei kapselt.Gets a FileSecurity object that encapsulates the access control list (ACL) entries for a specified file.

Überlädt

GetAccessControl(String) GetAccessControl(String) GetAccessControl(String) GetAccessControl(String)

Ruft ein FileSecurity-Objekt ab, das die ACL-Einträge für eine angegebene Datei kapselt.Gets a FileSecurity object that encapsulates the access control list (ACL) entries for a specified file.

GetAccessControl(String, AccessControlSections) GetAccessControl(String, AccessControlSections) GetAccessControl(String, AccessControlSections) GetAccessControl(String, AccessControlSections)

Ruft ein FileSecurity-Objekt ab, das die angegebenen Typen von ACL-Einträgen für eine bestimmte Datei kapselt.Gets a FileSecurity object that encapsulates the specified type of access control list (ACL) entries for a particular file.

Hinweise

Verwenden der GetAccessControl Methoden zum Abrufen der Zugriffssteuerungseinträgen Zugriffssteuerungsliste (ACL) für eine angegebene Datei.Use the GetAccessControl methods to retrieve the access control list (ACL) entries for a specified file.

GetAccessControl(String) GetAccessControl(String) GetAccessControl(String) GetAccessControl(String)

Ruft ein FileSecurity-Objekt ab, das die ACL-Einträge für eine angegebene Datei kapselt.Gets a FileSecurity object that encapsulates the access control list (ACL) entries for a specified file.

public:
 static System::Security::AccessControl::FileSecurity ^ GetAccessControl(System::String ^ path);
public static System.Security.AccessControl.FileSecurity GetAccessControl (string path);
static member GetAccessControl : string -> System.Security.AccessControl.FileSecurity
Public Shared Function GetAccessControl (path As String) As FileSecurity

Parameter

path
String String String String

Der Pfad zu einer Datei, die ein FileSecurity-Objekt enthält, das die ACL-Informationen der Datei beschreibt.The path to a file containing a FileSecurity object that describes the file's access control list (ACL) information.

Gibt zurück

Ein FileSecurity-Objekt, das die Zugriffssteuerungsregeln für die vom path-Parameter beschriebene Datei kapselt.A FileSecurity object that encapsulates the access control rules for the file described by the path parameter.

Ausnahmen

Beim Öffnen der Datei ist ein E/A-Fehler aufgetreten.An I/O error occurred while opening the file.

Der path-Parameter ist null.The path parameter is null.

Die Datei wurde nicht gefunden.The file could not be found.

Der path-Parameter hat eine schreibgeschützte Datei angegeben.The path parameter specified a file that is read-only.

- oder --or- Dieser Vorgang wird von der aktuellen Plattform nicht unterstützt.This operation is not supported on the current platform.

- oder --or- Der path-Parameter hat ein Verzeichnis angegeben.The path parameter specified a directory.

- oder --or- Der Aufrufer verfügt nicht über die erforderliche Berechtigung.The caller does not have the required permission.

Beispiele

Im folgenden Codebeispiel wird die GetAccessControl und SetAccessControl Methoden zum Hinzufügen und entfernen Sie dann ein Eintrag der Zugriffssteuerungsliste (ACL) aus einer Datei zu steuern.The following code example uses the GetAccessControl and the SetAccessControl methods to add and then remove an access control list (ACL) entry from a file. Sie müssen ein gültiges Benutzer- oder Gruppenkonto angeben, um dieses Beispiel auszuführen.You must supply a valid user or group account to run this example.

using namespace System;
using namespace System::IO;
using namespace System::Security::AccessControl;

// Adds an ACL entry on the specified file for the specified account.

void AddFileSecurity(String^ fileName, String^ account, 
                        FileSystemRights rights, AccessControlType controlType)
{
    // Get a FileSecurity object that represents the 
    // current security settings.
    FileSecurity^ fSecurity = File::GetAccessControl(fileName);

    // Add the FileSystemAccessRule to the security settings. 
    fSecurity->AddAccessRule(gcnew FileSystemAccessRule
                                   (account,rights, controlType));

    // Set the new access settings.
    File::SetAccessControl(fileName, fSecurity);
}

// Removes an ACL entry on the specified file for the specified account.

void RemoveFileSecurity(String^ fileName, String^ account, 
                        FileSystemRights rights, AccessControlType controlType)
{

    // Get a FileSecurity object that represents the 
    // current security settings.
    FileSecurity^ fSecurity = File::GetAccessControl(fileName);

    // Remove the FileSystemAccessRule from the security settings. 
    fSecurity->RemoveAccessRule(gcnew FileSystemAccessRule
                                      (account,rights, controlType));

    // Set the new access settings.
    File::SetAccessControl(fileName, fSecurity);
}

int main()
{
    try
    {
        String^ fileName = "test.xml";

        Console::WriteLine("Adding access control entry for " + fileName);

        // Add the access control entry to the file.
        AddFileSecurity(fileName, "MYDOMAIN\\MyAccount", 
            FileSystemRights::ReadData, AccessControlType::Allow);

        Console::WriteLine("Removing access control entry from " + fileName);

        // Remove the access control entry from the file.
        RemoveFileSecurity(fileName, "MYDOMAIN\\MyAccount", 
            FileSystemRights::ReadData, AccessControlType::Allow);

        Console::WriteLine("Done.");
    }
    catch (Exception^ ex)
    {
        Console::WriteLine(ex->Message);
    }
}

using System;
using System.IO;
using System.Security.AccessControl;

namespace FileSystemExample
{
    class FileExample
    {
        public static void Main()
        {
            try
            {
                string fileName = "test.xml";

                Console.WriteLine("Adding access control entry for "
                    + fileName);

                // Add the access control entry to the file.
                AddFileSecurity(fileName, @"DomainName\AccountName",
                    FileSystemRights.ReadData, AccessControlType.Allow);

                Console.WriteLine("Removing access control entry from "
                    + fileName);

                // Remove the access control entry from the file.
                RemoveFileSecurity(fileName, @"DomainName\AccountName",
                    FileSystemRights.ReadData, AccessControlType.Allow);

                Console.WriteLine("Done.");
            }
            catch (Exception e)
            {
                Console.WriteLine(e);
            }
        }

        // Adds an ACL entry on the specified file for the specified account.
        public static void AddFileSecurity(string fileName, string account,
            FileSystemRights rights, AccessControlType controlType)
        {


            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(fileName);

            // Add the FileSystemAccessRule to the security settings.
            fSecurity.AddAccessRule(new FileSystemAccessRule(account,
                rights, controlType));

            // Set the new access settings.
            File.SetAccessControl(fileName, fSecurity);

        }

        // Removes an ACL entry on the specified file for the specified account.
        public static void RemoveFileSecurity(string fileName, string account,
            FileSystemRights rights, AccessControlType controlType)
        {

            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(fileName);

            // Remove the FileSystemAccessRule from the security settings.
            fSecurity.RemoveAccessRule(new FileSystemAccessRule(account,
                rights, controlType));

            // Set the new access settings.
            File.SetAccessControl(fileName, fSecurity);

        }
    }
}
Imports System
Imports System.IO
Imports System.Security.AccessControl



Module FileExample

    Sub Main()
        Try
            Dim fileName As String = "test.xml"

            Console.WriteLine("Adding access control entry for " & fileName)

            ' Add the access control entry to the file.
            AddFileSecurity(fileName, "DomainName\AccountName", _
                FileSystemRights.ReadData, AccessControlType.Allow)

            Console.WriteLine("Removing access control entry from " & fileName)

            ' Remove the access control entry from the file.
            RemoveFileSecurity(fileName, "DomainName\AccountName", _
                FileSystemRights.ReadData, AccessControlType.Allow)

            Console.WriteLine("Done.")
        Catch e As Exception
            Console.WriteLine(e)
        End Try

    End Sub


    ' Adds an ACL entry on the specified file for the specified account.
    Sub AddFileSecurity(ByVal fileName As String, ByVal account As String, _
        ByVal rights As FileSystemRights, ByVal controlType As AccessControlType)
  
        ' Get a FileSecurity object that represents the 
        ' current security settings.
        Dim fSecurity As FileSecurity = File.GetAccessControl(fileName)

        ' Add the FileSystemAccessRule to the security settings. 
        Dim accessRule As FileSystemAccessRule = _
            New FileSystemAccessRule(account, rights, controlType)

        fSecurity.AddAccessRule(accessRule)

        ' Set the new access settings.
        File.SetAccessControl(fileName, fSecurity)

    End Sub


    ' Removes an ACL entry on the specified file for the specified account.
    Sub RemoveFileSecurity(ByVal fileName As String, ByVal account As String, _
        ByVal rights As FileSystemRights, ByVal controlType As AccessControlType)

        ' Get a FileSecurity object that represents the 
        ' current security settings.
        Dim fSecurity As FileSecurity = File.GetAccessControl(fileName)

        ' Remove the FileSystemAccessRule from the security settings. 
        fSecurity.RemoveAccessRule(New FileSystemAccessRule(account, _
            rights, controlType))

        ' Set the new access settings.
        File.SetAccessControl(fileName, fSecurity)

    End Sub
End Module

Hinweise

Verwenden der GetAccessControl Methode, um die Einträge in der Zugriffssteuerungsliste (ACL) für eine Datei abzurufen.Use the GetAccessControl method to retrieve the access control list (ACL) entries for a file.

Eine ACL beschreibt Personen bzw. Gruppen besitzen oder verfügen nicht über, Rechte für bestimmte Aktionen für die angegebene Datei.An ACL describes individuals and/or groups who have, or do not have, rights to specific actions on the given file. Weitere Informationen finden Sie unter Gewusst wie: Hinzufügen oder Entfernen von Zugriffssteuerungslisten-Einträgen.For more information, see How to: Add or Remove Access Control List Entries.

In Umgebungen mit NTFS ReadAttributes und ReadExtendedAttributes werden dem Benutzer erteilt, wenn der Benutzer hat ListDirectory Rechte für den übergeordneten Ordner.In NTFS environments, ReadAttributes and ReadExtendedAttributes are granted to the user if the user has ListDirectory rights on the parent folder. Verweigern ReadAttributes und ReadExtendedAttributes, Verweigern ListDirectory für das übergeordnete Verzeichnis.To deny ReadAttributes and ReadExtendedAttributes, deny ListDirectory on the parent directory.

Sicherheit

FileIOPermission
für die Berechtigung zum Lesen der Zugriffssteuerungsliste.for permission to read the access control list. Security-Aktion: Bei Bedarf.Security action: Demand. Zugeordnete Enumerationen: NoAccess, ViewAssociated enumerations: NoAccess, View

GetAccessControl(String, AccessControlSections) GetAccessControl(String, AccessControlSections) GetAccessControl(String, AccessControlSections) GetAccessControl(String, AccessControlSections)

Ruft ein FileSecurity-Objekt ab, das die angegebenen Typen von ACL-Einträgen für eine bestimmte Datei kapselt.Gets a FileSecurity object that encapsulates the specified type of access control list (ACL) entries for a particular file.

public:
 static System::Security::AccessControl::FileSecurity ^ GetAccessControl(System::String ^ path, System::Security::AccessControl::AccessControlSections includeSections);
public static System.Security.AccessControl.FileSecurity GetAccessControl (string path, System.Security.AccessControl.AccessControlSections includeSections);
static member GetAccessControl : string * System.Security.AccessControl.AccessControlSections -> System.Security.AccessControl.FileSecurity
Public Shared Function GetAccessControl (path As String, includeSections As AccessControlSections) As FileSecurity

Parameter

path
String String String String

Der Pfad zu einer Datei, die ein FileSecurity-Objekt enthält, das die ACL-Informationen der Datei beschreibt.The path to a file containing a FileSecurity object that describes the file's access control list (ACL) information.

includeSections
AccessControlSections AccessControlSections AccessControlSections AccessControlSections

Einer der AccessControlSections-Werte, der den Typ der zu empfangenden ACL-Informationen angibt.One of the AccessControlSections values that specifies the type of access control list (ACL) information to receive.

Gibt zurück

Ein FileSecurity-Objekt, das die Zugriffssteuerungsregeln für die vom path-Parameter beschriebene Datei kapselt.A FileSecurity object that encapsulates the access control rules for the file described by the path parameter.

Ausnahmen

Beim Öffnen der Datei ist ein E/A-Fehler aufgetreten.An I/O error occurred while opening the file.

Der path-Parameter ist null.The path parameter is null.

Die Datei wurde nicht gefunden.The file could not be found.

Der path-Parameter hat eine schreibgeschützte Datei angegeben.The path parameter specified a file that is read-only.

- oder --or- Dieser Vorgang wird von der aktuellen Plattform nicht unterstützt.This operation is not supported on the current platform.

- oder --or- Der path-Parameter hat ein Verzeichnis angegeben.The path parameter specified a directory.

- oder --or- Der Aufrufer verfügt nicht über die erforderliche Berechtigung.The caller does not have the required permission.

Hinweise

Verwenden der GetAccessControl Methode, um die Einträge in der Zugriffssteuerungsliste (ACL) für eine Datei abzurufen.Use the GetAccessControl method to retrieve the access control list (ACL) entries for a file.

Eine ACL beschreibt Personen bzw. Gruppen besitzen oder verfügen nicht über, Rechte für bestimmte Aktionen für die angegebene Datei.An ACL describes individuals and/or groups who have, or do not have, rights to specific actions on the given file. Weitere Informationen finden Sie unter Gewusst wie: Hinzufügen oder Entfernen von Zugriffssteuerungslisten-Einträgen.For more information, see How to: Add or Remove Access Control List Entries.

In Umgebungen mit NTFS ReadAttributes und ReadExtendedAttributes werden dem Benutzer erteilt, wenn der Benutzer hat ListDirectory Rechte für den übergeordneten Ordner.In NTFS environments, ReadAttributes and ReadExtendedAttributes are granted to the user if the user has ListDirectory rights on the parent folder. Verweigern ReadAttributes und ReadExtendedAttributes, Verweigern ListDirectory für das übergeordnete Verzeichnis.To deny ReadAttributes and ReadExtendedAttributes, deny ListDirectory on the parent directory.

Sicherheit

FileIOPermission
für die Berechtigung zum Lesen der Zugriffssteuerungsliste.for permission to read the access control list. Security-Aktion: Bei Bedarf.Security action: Demand. Zugeordnete Enumerationen: NoAccess, ViewAssociated enumerations: NoAccess, View

Gilt für: