MutexSecurity.RemoveAccessRule(MutexAccessRule) Metódus
Definíció
Fontos
Egyes információk olyan, kiadás előtti termékekre vonatkoznak, amelyek a kiadásig még jelentősen módosulhatnak. A Microsoft nem vállal kifejezett vagy törvényi garanciát az itt megjelenő információért.
Olyan hozzáférés-vezérlési szabályt keres, amely ugyanazzal a felhasználóval és AccessControlType (engedélyezéssel vagy megtagadással) rendelkezik, mint a megadott szabály, és kompatibilis öröklési és propagálási jelzőkkel rendelkezik; ha ilyen szabályt talál, a megadott hozzáférési szabályban foglalt jogosultságok törlődnek belőle.
public:
bool RemoveAccessRule(System::Security::AccessControl::MutexAccessRule ^ rule);public bool RemoveAccessRule(System.Security.AccessControl.MutexAccessRule rule);override this.RemoveAccessRule : System.Security.AccessControl.MutexAccessRule -> boolPublic Function RemoveAccessRule (rule As MutexAccessRule) As BooleanParaméterek
- rule
- MutexAccessRule
A MutexAccessRule felhasználót megadó és AccessControlType keresendő, valamint öröklési és propagálási jelzők készlete, amelyekkel egy egyező szabálynak kompatibilisnek kell lennie. Megadja, hogy a kompatibilis szabályból eltávolítható-e a jogosultság, ha megtalálható.
Válaszok
true ha kompatibilis szabály található; egyéb esetben false.
Kivételek
rule az null.
Példák
Az alábbi példakód bemutatja, hogy a metódussal eltávolíthatók a RemoveAccessRule jogosultságok egy AllowMutexSecurity objektumban lévő szabályból. Azt is megmutatja, hogy a többi jog rule figyelmen kívül lesz hagyva.
A példa létrehoz egy MutexSecurity objektumot, és olyan szabályokat ad hozzá, amelyek különböző jogosultságokat engedélyeznek és tiltanak az aktuális felhasználó számára. Az engedélyezett jogosultságok közé tartozik az Modify, ReadPermissionsés Synchronizea . A példa ezután létrehoz egy új szabályt az aktuális felhasználó számára, beleértve ReadPermissions a jogosultságokat is TakeOwnership , és ezzel a RemoveAccessRule módszerrel távolítja el ReadPermissions az AllowMutexSecurity objektum szabályát. A rendszer figyelmen kívül hagyja a TakeOwnership felesleges rule jobb oldalt.
Note
Ez a példa nem csatolja a biztonsági objektumot egy Mutex objektumhoz. A biztonsági objektumokat csatoló példák a következő helyen Mutex.GetAccessControl találhatók: és Mutex.SetAccessControl.
using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;
public class Example
{
public static void Main()
{
// Create a string representing the current user.
string user = Environment.UserDomainName + "\\" +
Environment.UserName;
// Create a security object that grants no access.
MutexSecurity mSec = new MutexSecurity();
// Add a rule that grants the current user the
// right to enter or release the mutex and read the
// permissions on the mutex.
MutexAccessRule rule = new MutexAccessRule(user,
MutexRights.Synchronize | MutexRights.Modify
| MutexRights.ReadPermissions,
AccessControlType.Allow);
mSec.AddAccessRule(rule);
// Add a rule that denies the current user the
// right to change permissions on the mutex.
rule = new MutexAccessRule(user,
MutexRights.ChangePermissions,
AccessControlType.Deny);
mSec.AddAccessRule(rule);
// Display the rules in the security object.
ShowSecurity(mSec);
// Create a rule that grants the current user
// the right to read permissions on the mutex, and
// take ownership of the mutex. Use this rule to
// remove the right to read permissions from the
// Allow rule for the current user. The inclusion
// of the right to take ownership has no effect.
rule = new MutexAccessRule(user,
MutexRights.TakeOwnership |
MutexRights.ReadPermissions,
AccessControlType.Allow);
mSec.RemoveAccessRule(rule);
ShowSecurity(mSec);
}
private static void ShowSecurity(MutexSecurity security)
{
Console.WriteLine("\r\nCurrent access rules:\r\n");
foreach(MutexAccessRule ar in
security.GetAccessRules(true, true, typeof(NTAccount)))
{
Console.WriteLine(" User: {0}", ar.IdentityReference);
Console.WriteLine(" Type: {0}", ar.AccessControlType);
Console.WriteLine(" Rights: {0}", ar.MutexRights);
Console.WriteLine();
}
}
}
/*This code example produces output similar to following:
Current access rules:
User: TestDomain\TestUser
Type: Deny
Rights: ChangePermissions
User: TestDomain\TestUser
Type: Allow
Rights: Modify, ReadPermissions, Synchronize
Current access rules:
User: TestDomain\TestUser
Type: Deny
Rights: ChangePermissions
User: TestDomain\TestUser
Type: Allow
Rights: Modify, Synchronize
*/
Imports System.Threading
Imports System.Security.AccessControl
Imports System.Security.Principal
Public Class Example
Public Shared Sub Main()
' Create a string representing the current user.
Dim user As String = Environment.UserDomainName _
& "\" & Environment.UserName
' Create a security object that grants no access.
Dim mSec As New MutexSecurity()
' Add a rule that grants the current user the
' right to enter or release the mutex, and to
' read its permissions.
Dim rule As New MutexAccessRule(user, _
MutexRights.Synchronize _
Or MutexRights.Modify _
Or MutexRights.ReadPermissions, _
AccessControlType.Allow)
mSec.AddAccessRule(rule)
' Add a rule that denies the current user the
' right to change permissions on the mutex.
rule = New MutexAccessRule(user, _
MutexRights.ChangePermissions, _
AccessControlType.Deny)
mSec.AddAccessRule(rule)
' Display the rules in the security object.
ShowSecurity(mSec)
' Create a rule that grants the current user
' the right to read permissions on the mutex, and
' take ownership of the mutex. Use this rule to
' remove the right to read permissions from the
' Allow rule for the current user. The inclusion
' of the right to take ownership has no effect.
rule = New MutexAccessRule(user, _
MutexRights.TakeOwnership _
Or MutexRights.ReadPermissions, _
AccessControlType.Allow)
mSec.RemoveAccessRule(rule)
ShowSecurity(mSec)
End Sub
Private Shared Sub ShowSecurity(ByVal security As MutexSecurity)
Console.WriteLine(vbCrLf & "Current access rules:" & vbCrLf)
For Each ar As MutexAccessRule In _
security.GetAccessRules(True, True, GetType(NTAccount))
Console.WriteLine(" User: {0}", ar.IdentityReference)
Console.WriteLine(" Type: {0}", ar.AccessControlType)
Console.WriteLine(" Rights: {0}", ar.MutexRights)
Console.WriteLine()
Next
End Sub
End Class
'This code example produces output similar to following:
'
'Current access rules:
'
' User: TestDomain\TestUser
' Type: Deny
' Rights: ChangePermissions
'
' User: TestDomain\TestUser
' Type: Allow
' Rights: Modify, ReadPermissions, Synchronize
'
'
'Current access rules:
'
' User: TestDomain\TestUser
' Type: Deny
' Rights: ChangePermissions
'
' User: TestDomain\TestUser
' Type: Allow
' Rights: Modify, Synchronize
Megjegyzések
Az aktuális MutexSecurity egy olyan szabályt keres, amely ugyanazzal a felhasználóval és ugyanazzal AccessControlType az értékkel rendelkezik, mint rulea . Ha nem található ilyen szabály, a rendszer nem hajt végre műveletet, és a metódus visszaadja false. Ha talál egyező szabályokat, a rendszer ellenőrzi, hogy az öröklési és kompatibilitási jelzők kompatibilisek-e a megadott rulejelölőkkel. Ha nem található kompatibilis szabály, a rendszer nem hajt végre műveletet, és a metódus visszatér false. Ha kompatibilis jelzőkkel rendelkező szabályt talál, a rendszer eltávolítja a megadott rule jogosultságokat a kompatibilis szabályból, és a metódus visszaadja true. Ha rule olyan jogokat határoz meg, amelyek nem szerepelnek a kompatibilis szabályban, ezekre a jogokra vonatkozóan nem történik művelet. Ha az összes jogosultságot eltávolítja a kompatibilis szabályból, a rendszer a teljes szabályt eltávolítja az aktuális MutexSecurity objektumból.
Important
Bár megadhatja a mutex hozzáférési szabályok öröklési és propagálási jelzőit, a AccessRuleFactory metódussal való létrehozásukkal ez nem ajánlott. Az öröklésnek és propagálásnak nincs jelentése az elnevezett mutexekhez, és bonyolultabbá teszik a hozzáférési szabályok karbantartását.
