EventWaitHandleSecurity 类
定义
重要
一些信息与预发行产品相关，相应产品在发行之前可能会进行重大修改。 对于此处提供的信息，Microsoft 不作任何明示或暗示的担保。
表示应用于命名的系统等待句柄的 Windows 访问控制安全性。 此类不能被继承。
public ref class EventWaitHandleSecurity sealed : System::Security::AccessControl::NativeObjectSecuritypublic sealed class EventWaitHandleSecurity : System.Security.AccessControl.NativeObjectSecurity[System.Security.SecurityCritical]
public sealed class EventWaitHandleSecurity : System.Security.AccessControl.NativeObjectSecuritytype EventWaitHandleSecurity = class
inherit NativeObjectSecurity[<System.Security.SecurityCritical>]
type EventWaitHandleSecurity = class
inherit NativeObjectSecurityPublic NotInheritable Class EventWaitHandleSecurity
Inherits NativeObjectSecurity- 继承
- 属性
示例
下面的代码示例演示了规则和Deny规则之间的Allow分离，并演示了兼容规则中权限的组合。 该示例创建一个 EventWaitHandleSecurity 对象，添加允许和拒绝当前用户的各种权限的规则，并显示生成的规则对。 然后，该示例允许当前用户的新权限并显示结果，显示新权限与现有 Allow 规则合并。
备注
此示例不将安全对象 EventWaitHandle 附加到对象。 可在其中找到EventWaitHandle.GetAccessControlEventWaitHandle.SetAccessControl附加安全对象的示例。
using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;
public class Example
{
public static void Main()
{
// Create a string representing the current user.
string user = Environment.UserDomainName + "\\" +
Environment.UserName;
// Create a security object that grants no access.
EventWaitHandleSecurity mSec = new EventWaitHandleSecurity();
// Add a rule that grants the current user the
// right to wait on or signal the event.
EventWaitHandleAccessRule rule = new EventWaitHandleAccessRule(user,
EventWaitHandleRights.Synchronize | EventWaitHandleRights.Modify,
AccessControlType.Allow);
mSec.AddAccessRule(rule);
// Add a rule that denies the current user the
// right to change permissions on the event.
rule = new EventWaitHandleAccessRule(user,
EventWaitHandleRights.ChangePermissions,
AccessControlType.Deny);
mSec.AddAccessRule(rule);
// Display the rules in the security object.
ShowSecurity(mSec);
// Add a rule that allows the current user the
// right to read permissions on the event. This rule
// is merged with the existing Allow rule.
rule = new EventWaitHandleAccessRule(user,
EventWaitHandleRights.ReadPermissions,
AccessControlType.Allow);
mSec.AddAccessRule(rule);
ShowSecurity(mSec);
}
private static void ShowSecurity(EventWaitHandleSecurity security)
{
Console.WriteLine("\r\nCurrent access rules:\r\n");
foreach(EventWaitHandleAccessRule ar in
security.GetAccessRules(true, true, typeof(NTAccount)))
{
Console.WriteLine(" User: {0}", ar.IdentityReference);
Console.WriteLine(" Type: {0}", ar.AccessControlType);
Console.WriteLine(" Rights: {0}", ar.EventWaitHandleRights);
Console.WriteLine();
}
}
}
/*This code example produces output similar to following:
Current access rules:
User: TestDomain\TestUser
Type: Deny
Rights: ChangePermissions
User: TestDomain\TestUser
Type: Allow
Rights: Modify, Synchronize
Current access rules:
User: TestDomain\TestUser
Type: Deny
Rights: ChangePermissions
User: TestDomain\TestUser
Type: Allow
Rights: Modify, ReadPermissions, Synchronize
*/
Imports System.Threading
Imports System.Security.AccessControl
Imports System.Security.Principal
Public Class Example
Public Shared Sub Main()
' Create a string representing the current user.
Dim user As String = Environment.UserDomainName _
& "\" & Environment.UserName
' Create a security object that grants no access.
Dim mSec As New EventWaitHandleSecurity()
' Add a rule that grants the current user the
' right to wait on or signal the event.
Dim rule As New EventWaitHandleAccessRule(user, _
EventWaitHandleRights.Synchronize _
Or EventWaitHandleRights.Modify, _
AccessControlType.Allow)
mSec.AddAccessRule(rule)
' Add a rule that denies the current user the
' right to change permissions on the event.
rule = New EventWaitHandleAccessRule(user, _
EventWaitHandleRights.ChangePermissions, _
AccessControlType.Deny)
mSec.AddAccessRule(rule)
' Display the rules in the security object.
ShowSecurity(mSec)
' Add a rule that allows the current user the
' right to read permissions on the event. This rule
' is merged with the existing Allow rule.
rule = New EventWaitHandleAccessRule(user, _
EventWaitHandleRights.ReadPermissions, _
AccessControlType.Allow)
mSec.AddAccessRule(rule)
ShowSecurity(mSec)
End Sub
Private Shared Sub ShowSecurity(ByVal security As EventWaitHandleSecurity)
Console.WriteLine(vbCrLf & "Current access rules:" & vbCrLf)
For Each ar As EventWaitHandleAccessRule In _
security.GetAccessRules(True, True, GetType(NTAccount))
Console.WriteLine(" User: {0}", ar.IdentityReference)
Console.WriteLine(" Type: {0}", ar.AccessControlType)
Console.WriteLine(" Rights: {0}", ar.EventWaitHandleRights)
Console.WriteLine()
Next
End Sub
End Class
'This code example produces output similar to following:
'
'Current access rules:
'
' User: TestDomain\TestUser
' Type: Deny
' Rights: ChangePermissions
'
' User: TestDomain\TestUser
' Type: Allow
' Rights: Modify, Synchronize
'
'
'Current access rules:
'
' User: TestDomain\TestUser
' Type: Deny
' Rights: ChangePermissions
'
' User: TestDomain\TestUser
' Type: Allow
' Rights: Modify, ReadPermissions, Synchronize
注解
对象 EventWaitHandleSecurity 指定命名系统等待句柄的访问权限，并指定审核访问尝试的方式。 对等待句柄的访问权限以规则表示，每个访问规则都由对象 EventWaitHandleAccessRule 表示。 每个审核规则都由一个 EventWaitHandleAuditRule 对象表示。
这反映了基础Windows安全系统，其中每个安全对象最多都有一个可自由裁量访问控制列表 (DACL) 控制对受保护对象的访问，最多一个系统访问控制列表 (SACL) ，用于指定审核哪些访问尝试。 DACL 和 SACL 是 ACE (ACE) 的访问控制项的有序列表，用于指定用户和组的访问和审核。 EventWaitHandleAuditRule或EventWaitHandleAccessRule对象可能表示多个 ACE。
备注
对象 EventWaitHandle 可以表示本地等待句柄或命名的系统等待句柄。 Windows访问控制安全性仅对命名系统等待句柄有意义。
EventWaitHandleAccessRuleEventWaitHandleAuditRule和EventWaitHandleSecurity类隐藏 ACL 和 ACE 的实现详细信息。 它们允许忽略 17 种不同的 ACE 类型以及正确维护访问权限继承和传播的复杂性。 这些对象还设计为防止以下常见访问控制错误：
使用 null DACL 创建安全描述符。 对 DACL 的空引用允许任何用户向对象添加访问规则，从而可能会造成拒绝服务攻击。 新 EventWaitHandleSecurity 对象始终以空 DACL 开头，拒绝所有用户的所有访问。
违反 ACE 的规范排序。 如果 DACL 中的 ACE 列表未按规范顺序保留，则用户可能会无意中获得对受保护对象的访问。 例如，拒绝的访问权限必须始终显示在允许的访问权限之前。 EventWaitHandleSecurity 对象在内部维护正确的顺序。
操作安全描述符标志，该标志应仅在资源管理器控制下。
创建 ACE 标志的无效组合。
操作继承的 ACE。 继承和传播由资源管理器处理，以响应对访问和审核规则所做的更改。
将无意义的 ACE 插入 ACL。
.NET 安全对象不支持的唯一功能是大多数应用程序开发人员应避免的危险活动，例如：
通常由资源管理器执行的低级别任务。
以不维护规范顺序的方式添加或删除访问控制条目。
若要修改命名等待句柄的Windows访问控制安全性，请使用EventWaitHandle.GetAccessControl该方法获取EventWaitHandleSecurity对象。 通过添加和删除规则来修改安全对象，然后使用 EventWaitHandle.SetAccessControl 该方法重新附加它。
重要
对 EventWaitHandleSecurity 对象的更改不会影响命名等待句柄的访问级别，直到调用 EventWaitHandle.SetAccessControl 方法将更改的安全对象分配给命名的等待句柄。
若要将访问控制安全性从一个等待句柄复制到另一EventWaitHandleSecurity个等待句柄，请使用EventWaitHandle.GetAccessControl该方法获取表示第一个等待句柄的访问和审核规则的对象，然后使用EventWaitHandle.SetAccessControl接受EventWaitHandleSecurity对象的方法或构造函数将这些规则分配给第二个等待句柄。
对安全描述符定义语言进行投资的用户 (SDDL) 可以使用 SetSecurityDescriptorSddlForm 该方法为命名等待句柄设置访问规则，并 GetSecurityDescriptorSddlForm 获取表示 SDDL 格式的访问规则的字符串。 不建议用于新开发。
构造函数
| EventWaitHandleSecurity() |
使用默认值初始化 EventWaitHandleSecurity 类的新实例。 |