18、安全描述符更新全解析

安全描述符更新全解析

1. 安全描述符更新概述

安全描述符可通过 WMI 或 ADSI 从受保护实体中读取，其组件（如控制标志）可更新，也能在 DACL 或 SACL 中添加或移除 ACE。但要使安全更改生效，必须将安全描述符保存回受保护实体。由于安全描述符的访问方法因来源（文件、Active Directory 或 CIM 存储库命名空间）而异，保存安全描述符时使用的对象模型与读取时相同，不过调用的方法不同。

2. 文件和文件夹安全描述符更新

2.1 使用 WMI 更新

• 相关类和方法：
  • CIM_LogicalFile 类：由 Win32 提供程序支持，有 ChangeSecurityPermissions 或 ChangeSecurityPermissionsEx 方法用于更改逻辑文件的安全权限，若为文件夹则递归更改；还有 TakeOwnerShip 或 TakeOwnerShipEx 方法用于获取逻辑文件的所有权，若为目录则递归获取。
  • Win32_LogicalFileSecuritySetting 类：由 Security 提供程序支持，有 GetSecurityDescriptor 方法用于检索对象安全描述符的结构表示，SetSecurityDescriptor 方法用于替换对象安全描述符的结构表示。
• 代码示例：