FileSystemAuditRule Třída

Definice

Obor názvů:

System.Security.AccessControl

Sestavení:

System.IO.FileSystem.AccessControl.dll

Představuje abstrakci položky řízení přístupu (ACE), která definuje pravidlo auditu pro soubor nebo adresář. Tato třída se nemůže dědit.

public ref class FileSystemAuditRule sealed : System::Security::AccessControl::AuditRule

public sealed class FileSystemAuditRule : System.Security.AccessControl.AuditRule

type FileSystemAuditRule = class
    inherit AuditRule

Public NotInheritable Class FileSystemAuditRule
Inherits AuditRule

Dědičnost

Object

AuthorizationRule

AuditRule

FileSystemAuditRule

Příklady

Následující příklad kódu používá FileSystemAuditRule třídu k přidání a odebrání pravidla auditu ze souboru. Pro spuštění tohoto příkladu musíte zadat platný účet uživatele nebo skupiny.

using System;
using System.IO;
using System.Security.AccessControl;

namespace FileSystemExample
{
    class FileExample
    {
        public static void Main()
        {
            try
            {
                string FileName = "test.xml";

                Console.WriteLine("Adding access control entry for " + FileName);

                // Add the access control entry to the file.
                AddFileAuditRule(FileName, @"MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure);

                Console.WriteLine("Removing access control entry from " + FileName);

                // Remove the access control entry from the file.
                RemoveFileAuditRule(FileName, @"MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure);

                Console.WriteLine("Done.");
            }
            catch (IOException e)
            {
                Console.WriteLine("Unable to open the file: " + e.Message);
            }
            catch (PrivilegeNotHeldException e)
            {
                Console.WriteLine("The current account does not have the correct privileges: " + e.Message);
            }

            Console.ReadLine();
        }

        // Adds an ACL entry on the specified file for the specified account.
        public static void AddFileAuditRule(string FileName, string Account, FileSystemRights Rights, AuditFlags AuditRule)
        {

            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(FileName);

            // Add the FileSystemAuditRule to the security settings.
            fSecurity.AddAuditRule(new FileSystemAuditRule(Account,
                                                            Rights,
                                                            AuditRule));

            // Set the new access settings.
            File.SetAccessControl(FileName, fSecurity);
        }

        // Removes an ACL entry on the specified file for the specified account.
        public static void RemoveFileAuditRule(string FileName, string Account, FileSystemRights Rights, AuditFlags AuditRule)
        {

            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(FileName);

            // Add the FileSystemAuditRule to the security settings.
            fSecurity.RemoveAuditRule(new FileSystemAuditRule(Account,
                                                            Rights,
                                                            AuditRule));

            // Set the new access settings.
            File.SetAccessControl(FileName, fSecurity);
        }
    }
}

Imports System.IO
Imports System.Security.AccessControl



Module FileExample

    Sub Main()
        Try
            Dim FileName As String = "test.xml"

            Console.WriteLine("Adding access control entry for " + FileName)

            ' Add the access control entry to the file.
            AddFileAuditRule(FileName, "MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure)

            Console.WriteLine("Removing access control entry from " + FileName)

            ' Remove the access control entry from the file.
            RemoveFileAuditRule(FileName, "MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure)

            Console.WriteLine("Done.")
        Catch e As IOException
            Console.WriteLine("Unable to open the file: " & e.Message)
        Catch e As PrivilegeNotHeldException
            Console.WriteLine("The current account does not have the correct privileges: " & e.Message)
        End Try

        Console.ReadLine()

    End Sub


    ' Adds an ACL entry on the specified file for the specified account.
    Sub AddFileAuditRule(ByVal FileName As String, ByVal Account As String, ByVal Rights As FileSystemRights, ByVal AuditRule As AuditFlags)


        ' Get a FileSecurity object that represents the 
        ' current security settings.
        Dim fSecurity As FileSecurity = File.GetAccessControl(FileName)

        ' Add the FileSystemAuditRule to the security settings. 
        fSecurity.AddAuditRule(New FileSystemAuditRule(Account, Rights, AuditRule))

        ' Set the new access settings.
        File.SetAccessControl(FileName, fSecurity)

    End Sub


    ' Removes an ACL entry on the specified file for the specified account.
    Sub RemoveFileAuditRule(ByVal FileName As String, ByVal Account As String, ByVal Rights As FileSystemRights, ByVal AuditRule As AuditFlags)

        ' Get a FileSecurity object that represents the 
        ' current security settings.
        Dim fSecurity As FileSecurity = File.GetAccessControl(FileName)

        ' Add the FileSystemAuditRule to the security settings. 
        fSecurity.RemoveAuditRule(New FileSystemAuditRule(Account, Rights, AuditRule))

        ' Set the new access settings.
        File.SetAccessControl(FileName, fSecurity)

    End Sub
End Module

Poznámky

Třída FileSystemAuditRule představuje abstrakci podkladové položky řízení přístupu (ACE), která určuje uživatelský účet, typ přístupu k poskytování (čtení, zápis atd.) a zda se má provádět auditování. Tato třída může také určit, jak se pravidla auditu dědí a šíří do objektů.

Pokud chcete povolit auditování souborů a adresářů na Windows NT nebo novějším, musíte na svém počítači povolit zásady zabezpečení auditování přístupu. Ve výchozím nastavení je tato zásada nastavená na Žádné auditování.

Pokud chcete povolit zásady zabezpečení auditování přístupu, proveďte následující kroky:

1. Otevřete modul snap-in Local Security Settings konzola Microsoft Management Console (MMC) umístěný ve složce Nástroje pro správu.

2. Rozbalte složku Místní zásady a klikněte levým tlačítkem na složku Zásady auditu.

3. Poklikejte na položku pro přístup k objektu auditu v pravém podokně modulu snap-in konzoly MMC, nebo klikněte pravým tlačítkem myši a zvolte Vlastnosti, aby se zobrazilo dialogové okno Auditovat vlastnosti přístupu k objektu .

4. Zaškrtněte políčka Úspěch nebo Selhání , abyste mohli protokolovat úspěšné nebo neúspěšné chyby.

Všimněte si, že pravidlo auditu pro uživatelský účet vyžaduje odpovídající přístupové pravidlo pro stejný uživatelský účet.

FileSystemAuditRule Pomocí třídy vytvořte nové pravidlo auditu. Toto pravidlo můžete zachovat pomocí FileSecurity třídy nebo DirectorySecurity třídy.

Konstruktory

Name	Description
FileSystemAuditRule(IdentityReference, FileSystemRights, AuditFlags)	Inicializuje novou instanci FileSystemAuditRule třídy pomocí odkazu na uživatelský účet, hodnotu, která určuje typ operace přidružené k pravidlu auditu a hodnotu, která určuje, kdy se má provést auditování.
FileSystemAuditRule(IdentityReference, FileSystemRights, InheritanceFlags, PropagationFlags, AuditFlags)	Inicializuje novou instanci FileSystemAuditRule třídy pomocí názvu odkazu na uživatelský účet, hodnota, která určuje typ operace přidružené k pravidlu auditu, hodnotu, která určuje, jak jsou práva děděna, hodnota určující způsob šíření práv a hodnota, která určuje, kdy se mají auditování provést.
FileSystemAuditRule(String, FileSystemRights, AuditFlags)	Inicializuje novou instanci FileSystemAuditRule třídy pomocí uživatelského účtu jméno, hodnota, která určuje typ operace přidružené k pravidlu auditu a hodnotu, která určuje, kdy se má provést auditování.
FileSystemAuditRule(String, FileSystemRights, InheritanceFlags, PropagationFlags, AuditFlags)	Inicializuje novou instanci FileSystemAuditRule třídy pomocí názvu uživatelského účtu, hodnota, která určuje typ operace přidružené k pravidlu auditu, hodnotu, která určuje, jak se dědí práva, hodnota určující způsob šíření práv a hodnota, která určuje, kdy se mají auditování provést.

Vlastnosti

Name	Description
AccessMask	Získá přístupová maska pro toto pravidlo. (Zděděno od AuthorizationRule)
AuditFlags	Získá příznaky auditu pro toto pravidlo auditu. (Zděděno od AuditRule)
FileSystemRights	FileSystemRights Získá příznaky přidružené k aktuálnímu FileSystemAuditRule objektu.
IdentityReference	Získá, IdentityReference na které se toto pravidlo vztahuje. (Zděděno od AuthorizationRule)
InheritanceFlags	Získá hodnotu příznaků, které určují, jak je toto pravidlo zděděno podřízenými objekty. (Zděděno od AuthorizationRule)
IsInherited	Získá hodnotu určující, zda je toto pravidlo explicitně nastaveno nebo je zděděno z nadřazeného objektu kontejneru. (Zděděno od AuthorizationRule)
PropagationFlags	Získá hodnotu příznaky šíření, které určují, jak dědičnost tohoto pravidla je rozšířena na podřízené objekty. Tato vlastnost je významná pouze v případě, že hodnota výčtu InheritanceFlags není None. (Zděděno od AuthorizationRule)

Metody

Name	Description
Equals(Object)	Určuje, zda je zadaný objekt roven aktuálnímu objektu. (Zděděno od Object)
GetHashCode()	Slouží jako výchozí funkce hash. (Zděděno od Object)
GetType()	Získá Type aktuální instance. (Zděděno od Object)
MemberwiseClone()	Vytvoří mělkou kopii aktuálního Object. (Zděděno od Object)
ToString()	Vrátí řetězec, který představuje aktuální objekt. (Zděděno od Object)