MutexAccessRule Klasse
Definition
Wichtig
Einige Informationen beziehen sich auf Vorabversionen, die vor dem Release ggf. grundlegend überarbeitet werden. Microsoft übernimmt hinsichtlich der hier bereitgestellten Informationen keine Gewährleistungen, seien sie ausdrücklich oder konkludent.
Stellt eine Gruppe von Zugriffsrechten dar, die einem Benutzer oder einer Gruppe gewährt oder verweigert werden. Diese Klasse kann nicht vererbt werden.
public ref class MutexAccessRule sealed : System::Security::AccessControl::AccessRulepublic sealed class MutexAccessRule : System.Security.AccessControl.AccessRule[System.Security.SecurityCritical]
public sealed class MutexAccessRule : System.Security.AccessControl.AccessRuletype MutexAccessRule = class
inherit AccessRule[<System.Security.SecurityCritical>]
type MutexAccessRule = class
inherit AccessRulePublic NotInheritable Class MutexAccessRule
Inherits AccessRule- Vererbung
- Attribute
Beispiele
Im folgenden Codebeispiel wird die Erstellung und Verwendung von MutexAccessRule -Objekten veranschaulicht. Das Beispiel erstellt ein MutexSecurity -Objekt, fügt Regeln hinzu, die verschiedene Rechte für den aktuellen Benutzer zulassen und verweigern, und zeigt das resultierende Regelpaar an. Das Beispiel lässt dann neue Rechte für den aktuellen Benutzer zu und zeigt das Ergebnis an, das zeigt, dass die neuen Rechte mit der vorhandenen Allow Regel zusammengeführt werden.
Hinweis
In diesem Beispiel wird das Sicherheitsobjekt nicht an ein Mutex Objekt angefügt. Beispiele zum Anfügen von Sicherheitsobjekten finden Sie in Mutex.GetAccessControl und Mutex.SetAccessControl.
using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;
public class Example
{
public static void Main()
{
// Create a string representing the current user.
string user = Environment.UserDomainName + "\\" +
Environment.UserName;
// Create a security object that grants no access.
MutexSecurity mSec = new MutexSecurity();
// Add a rule that grants the current user the
// right to enter or release the mutex.
MutexAccessRule rule = new MutexAccessRule(user,
MutexRights.Synchronize | MutexRights.Modify,
AccessControlType.Allow);
mSec.AddAccessRule(rule);
// Add a rule that denies the current user the
// right to change permissions on the mutex.
rule = new MutexAccessRule(user,
MutexRights.ChangePermissions,
AccessControlType.Deny);
mSec.AddAccessRule(rule);
// Display the rules in the security object.
ShowSecurity(mSec);
// Add a rule that allows the current user the
// right to read permissions on the mutex. This rule
// is merged with the existing Allow rule.
rule = new MutexAccessRule(user,
MutexRights.ReadPermissions,
AccessControlType.Allow);
mSec.AddAccessRule(rule);
ShowSecurity(mSec);
}
private static void ShowSecurity(MutexSecurity security)
{
Console.WriteLine("\r\nCurrent access rules:\r\n");
foreach(MutexAccessRule ar in
security.GetAccessRules(true, true, typeof(NTAccount)))
{
Console.WriteLine(" User: {0}", ar.IdentityReference);
Console.WriteLine(" Type: {0}", ar.AccessControlType);
Console.WriteLine(" Rights: {0}", ar.MutexRights);
Console.WriteLine();
}
}
}
/*This code example produces output similar to following:
Current access rules:
User: TestDomain\TestUser
Type: Deny
Rights: ChangePermissions
User: TestDomain\TestUser
Type: Allow
Rights: Modify, Synchronize
Current access rules:
User: TestDomain\TestUser
Type: Deny
Rights: ChangePermissions
User: TestDomain\TestUser
Type: Allow
Rights: Modify, ReadPermissions, Synchronize
*/
Imports System.Threading
Imports System.Security.AccessControl
Imports System.Security.Principal
Public Class Example
Public Shared Sub Main()
' Create a string representing the current user.
Dim user As String = Environment.UserDomainName _
& "\" & Environment.UserName
' Create a security object that grants no access.
Dim mSec As New MutexSecurity()
' Add a rule that grants the current user the
' right to enter or release the mutex.
Dim rule As New MutexAccessRule(user, _
MutexRights.Synchronize _
Or MutexRights.Modify, _
AccessControlType.Allow)
mSec.AddAccessRule(rule)
' Add a rule that denies the current user the
' right to change permissions on the mutex.
rule = New MutexAccessRule(user, _
MutexRights.ChangePermissions, _
AccessControlType.Deny)
mSec.AddAccessRule(rule)
' Display the rules in the security object.
ShowSecurity(mSec)
' Add a rule that allows the current user the
' right to read permissions on the mutex. This rule
' is merged with the existing Allow rule.
rule = New MutexAccessRule(user, _
MutexRights.ReadPermissions, _
AccessControlType.Allow)
mSec.AddAccessRule(rule)
ShowSecurity(mSec)
End Sub
Private Shared Sub ShowSecurity(ByVal security As MutexSecurity)
Console.WriteLine(vbCrLf & "Current access rules:" & vbCrLf)
For Each ar As MutexAccessRule In _
security.GetAccessRules(True, True, GetType(NTAccount))
Console.WriteLine(" User: {0}", ar.IdentityReference)
Console.WriteLine(" Type: {0}", ar.AccessControlType)
Console.WriteLine(" Rights: {0}", ar.MutexRights)
Console.WriteLine()
Next
End Sub
End Class
'This code example produces output similar to following:
'
'Current access rules:
'
' User: TestDomain\TestUser
' Type: Deny
' Rights: ChangePermissions
'
' User: TestDomain\TestUser
' Type: Allow
' Rights: Modify, Synchronize
'
'
'Current access rules:
'
' User: TestDomain\TestUser
' Type: Deny
' Rights: ChangePermissions
'
' User: TestDomain\TestUser
' Type: Allow
' Rights: Modify, ReadPermissions, Synchronize
Hinweise
Die MutexAccessRule -Klasse ist eine von einer Reihe von Klassen, die der .NET Framework zum Verwalten der Windows-Zugriffssteuerungssicherheit auf benannten Systemmutexen bereitstellt. Eine Übersicht über diese Klassen und ihre Beziehung zu den zugrunde liegenden Windows-Zugriffssteuerungsstrukturen finden Sie unter MutexSecurity.
Hinweis
Die Sicherheit der Windows-Zugriffssteuerung ist nur für benannte Systemmutexe sinnvoll. Wenn ein Mutex Objekt einen lokalen Mutex darstellt, ist die Zugriffssteuerung irrelevant.
Um eine Liste der Regeln abzurufen, die derzeit auf einen benannten Mutex angewendet werden, verwenden Sie die Mutex.GetAccessControl -Methode, um ein MutexSecurity -Objekt abzurufen, und verwenden Sie dann ihre GetAccessRules -Methode, um eine Auflistung von MutexAccessRule -Objekten abzurufen.
MutexAccessRule -Objekte ordnen Zugriffssteuerungseinträgen in der zugrunde liegenden diskretionären Zugriffssteuerungsliste (DACL) nicht eins zu eins zu. Wenn Sie den Satz aller Zugriffsregeln für einen Mutex abrufen, enthält der Satz die Mindestanzahl von Regeln, die derzeit zum Ausdrücken aller Zugriffssteuerungseinträge erforderlich sind.
Hinweis
Die zugrunde liegenden Zugriffssteuerungseinträge ändern sich, wenn Sie Regeln anwenden und entfernen. Die Informationen in Regeln werden nach Möglichkeit zusammengeführt, um die kleinste Anzahl von Zugriffssteuerungseinträgen beizubehalten. Wenn Sie also die aktuelle Regelliste lesen, sieht sie möglicherweise nicht genau wie die Liste aller hinzugefügten Regeln aus.
Verwenden Sie MutexAccessRule Objekte, um Zugriffsrechte anzugeben, die einem Benutzer oder einer Gruppe zugelassen oder verweigert werden sollen. Ein MutexAccessRule -Objekt stellt immer entweder den zulässigen Zugriff oder den verweigerten Zugriff dar, nie beides.
Um eine Regel auf einen benannten Systemmutex anzuwenden, verwenden Sie die Mutex.GetAccessControl -Methode, um das MutexSecurity -Objekt abzurufen. Ändern Sie das MutexSecurity -Objekt mithilfe seiner Methoden, um die Regel hinzuzufügen, und verwenden Sie dann die Mutex.SetAccessControl -Methode, um das Sicherheitsobjekt erneut anzufügen.
Wichtig
Änderungen, die Sie an einem MutexSecurity Objekt vornehmen, wirken sich erst auf die Zugriffsebenen des benannten Mutex aus, wenn Sie die Mutex.SetAccessControl -Methode aufrufen, um das geänderte Sicherheitsobjekt dem benannten Mutex zuzuweisen.
MutexAccessRule -Objekte sind unveränderlich. Die Sicherheit für einen Mutex wird mithilfe der Methoden der MutexSecurity -Klasse zum Hinzufügen oder Entfernen von Regeln geändert. Dabei werden die zugrunde liegenden Zugriffssteuerungseinträge geändert.
Konstruktoren
| MutexAccessRule(IdentityReference, MutexRights, AccessControlType) |
Initialisiert eine neue Instanz der MutexAccessRule-Klasse und gibt den Benutzer oder die Gruppe an, für den bzw. die die Regel gilt. Außerdem werden die Zugriffsrechte angegeben und ob diese gewährt oder verweigert werden. |
| MutexAccessRule(String, MutexRights, AccessControlType) |
Initialisiert eine neue Instanz der MutexAccessRule-Klasse und gibt den Namen des Benutzers oder der Gruppe an, für den bzw. die die Regel gilt. Außerdem werden die Zugriffsrechte angegeben und ob diese gewährt oder verweigert werden. |
Eigenschaften
| AccessControlType |
Ruft den AccessControlType-Wert ab, der diesem AccessRule-Objekt zugeordnet ist. (Geerbt von AccessRule) |
| AccessMask |
Ruft die Zugriffsmaske für diese Regel ab. (Geerbt von AuthorizationRule) |
| IdentityReference |
Ruft den IdentityReference ab, für den diese Regel gilt. (Geerbt von AuthorizationRule) |
| InheritanceFlags |
Ruft den Wert von Flags ab, die bestimmen, wie diese Regel von untergeordneten Objekten geerbt wird. (Geerbt von AuthorizationRule) |
| IsInherited |
Ruft einen Wert ab, der angibt, ob diese Regel explizit festgelegt oder von einem übergeordneten Containerobjekt geerbt wird. (Geerbt von AuthorizationRule) |
| MutexRights |
Ruft die von der Zugriffsregel gewährten oder verweigerten Rechte ab. |
| PropagationFlags |
Ruft den Wert der Weitergabeflags ab, die bestimmen, wie die Vererbung dieser Regel an untergeordnete Objekte weitergegeben wird. Diese Eigenschaft ist nur dann wesentlich, wenn der Wert der InheritanceFlags-Enumeration nicht None ist. (Geerbt von AuthorizationRule) |
Methoden
| Equals(Object) |
Bestimmt, ob das angegebene Objekt gleich dem aktuellen Objekt ist. (Geerbt von Object) |
| GetHashCode() |
Fungiert als Standardhashfunktion. (Geerbt von Object) |
| GetType() |
Ruft den Type der aktuellen Instanz ab. (Geerbt von Object) |
| MemberwiseClone() |
Erstellt eine flache Kopie des aktuellen Object. (Geerbt von Object) |
| ToString() |
Gibt eine Zeichenfolge zurück, die das aktuelle Objekt darstellt. (Geerbt von Object) |
