FileSystemAuditRule Класс

Определение

Пространство имен:: System.Security.AccessControl

Сборка:: System.IO.FileSystem.AccessControl.dll

Сборка:: mscorlib.dll

Пакет:: System.IO.FileSystem.AccessControl v5.0.0

Важно!

Некоторые сведения относятся к предварительной версии продукта, в которую до выпуска могут быть внесены существенные изменения. Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, относительно приведенных здесь сведений.

Представляет абстракцию записи управления доступом (ACE), которая определяет правило аудита для файла или каталога. Этот класс не наследуется.

public ref class FileSystemAuditRule sealed : System::Security::AccessControl::AuditRule

public sealed class FileSystemAuditRule : System.Security.AccessControl.AuditRule

[System.Security.SecurityCritical]
public sealed class FileSystemAuditRule : System.Security.AccessControl.AuditRule

type FileSystemAuditRule = class
    inherit AuditRule

[<System.Security.SecurityCritical>]
type FileSystemAuditRule = class
    inherit AuditRule

Public NotInheritable Class FileSystemAuditRule
Inherits AuditRule

Наследование: Object

AuthorizationRule

AuditRule
FileSystemAuditRule

Атрибуты: SecurityCriticalAttribute

Примеры

В следующем примере кода класс используется FileSystemAuditRule для добавления и удаления правила аудита из файла. Чтобы запустить этот пример, необходимо указать допустимую учетную запись пользователя или группы.

using System;
using System.IO;
using System.Security.AccessControl;

namespace FileSystemExample
{
    class FileExample
    {
        public static void Main()
        {
            try
            {
                string FileName = "test.xml";

                Console.WriteLine("Adding access control entry for " + FileName);

                // Add the access control entry to the file.
                AddFileAuditRule(FileName, @"MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure);

                Console.WriteLine("Removing access control entry from " + FileName);

                // Remove the access control entry from the file.
                RemoveFileAuditRule(FileName, @"MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure);

                Console.WriteLine("Done.");
            }
            catch (IOException e)
            {
                Console.WriteLine("Unable to open the file: " + e.Message);
            }
            catch (PrivilegeNotHeldException e)
            {
                Console.WriteLine("The current account does not have the correct privileges: " + e.Message);
            }

            Console.ReadLine();
        }

        // Adds an ACL entry on the specified file for the specified account.
        public static void AddFileAuditRule(string FileName, string Account, FileSystemRights Rights, AuditFlags AuditRule)
        {

            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(FileName);

            // Add the FileSystemAuditRule to the security settings.
            fSecurity.AddAuditRule(new FileSystemAuditRule(Account,
                                                            Rights,
                                                            AuditRule));

            // Set the new access settings.
            File.SetAccessControl(FileName, fSecurity);
        }

        // Removes an ACL entry on the specified file for the specified account.
        public static void RemoveFileAuditRule(string FileName, string Account, FileSystemRights Rights, AuditFlags AuditRule)
        {

            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(FileName);

            // Add the FileSystemAuditRule to the security settings.
            fSecurity.RemoveAuditRule(new FileSystemAuditRule(Account,
                                                            Rights,
                                                            AuditRule));

            // Set the new access settings.
            File.SetAccessControl(FileName, fSecurity);
        }
    }
}

Imports System.IO
Imports System.Security.AccessControl



Module FileExample

    Sub Main()
        Try
            Dim FileName As String = "test.xml"

            Console.WriteLine("Adding access control entry for " + FileName)

            ' Add the access control entry to the file.
            AddFileAuditRule(FileName, "MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure)

            Console.WriteLine("Removing access control entry from " + FileName)

            ' Remove the access control entry from the file.
            RemoveFileAuditRule(FileName, "MYDOMAIN\MyAccount", FileSystemRights.ReadData, AuditFlags.Failure)

            Console.WriteLine("Done.")
        Catch e As IOException
            Console.WriteLine("Unable to open the file: " & e.Message)
        Catch e As PrivilegeNotHeldException
            Console.WriteLine("The current account does not have the correct privileges: " & e.Message)
        End Try

        Console.ReadLine()

    End Sub


    ' Adds an ACL entry on the specified file for the specified account.
    Sub AddFileAuditRule(ByVal FileName As String, ByVal Account As String, ByVal Rights As FileSystemRights, ByVal AuditRule As AuditFlags)


        ' Get a FileSecurity object that represents the 
        ' current security settings.
        Dim fSecurity As FileSecurity = File.GetAccessControl(FileName)

        ' Add the FileSystemAuditRule to the security settings. 
        fSecurity.AddAuditRule(New FileSystemAuditRule(Account, Rights, AuditRule))

        ' Set the new access settings.
        File.SetAccessControl(FileName, fSecurity)

    End Sub


    ' Removes an ACL entry on the specified file for the specified account.
    Sub RemoveFileAuditRule(ByVal FileName As String, ByVal Account As String, ByVal Rights As FileSystemRights, ByVal AuditRule As AuditFlags)

        ' Get a FileSecurity object that represents the 
        ' current security settings.
        Dim fSecurity As FileSecurity = File.GetAccessControl(FileName)

        ' Add the FileSystemAuditRule to the security settings. 
        fSecurity.RemoveAuditRule(New FileSystemAuditRule(Account, Rights, AuditRule))

        ' Set the new access settings.
        File.SetAccessControl(FileName, fSecurity)

    End Sub
End Module

Класс FileSystemAuditRule представляет абстракцию базовой записи управления доступом (ACE), указывающую учетную запись пользователя, тип доступа для предоставления (чтение, запись и т. д.), а также способ выполнения аудита. Этот класс также может указать, как правила аудита наследуются от объектов и распространяются на них.

Чтобы разрешить аудит файлов и каталогов на Windows NT или более поздней версии, необходимо включить политику безопасности доступа аудита на компьютере. По умолчанию эта политика имеет значение No Auditing.

Чтобы включить политику безопасности доступа аудита, выполните следующие действия.

Откройте оснастку Local Security Settings консоль управления (MMC) (MMC), расположенную в папке "Администрирование".
Разверните папку "Локальные политики" и щелкните папку "Политика аудита".
Дважды щелкните запись доступа к объекту audit на правой панели оснастки MMC или щелкните правой кнопкой мыши и выберите пункт "Свойства", чтобы отобразить диалоговое окно "Свойства доступа к объекту аудита ".
Установите флажки "Успех " или " Сбой ", чтобы регистрировать успехи или сбои.

Обратите внимание, что для учетной записи пользователя требуется соответствующее правило доступа для той же учетной записи пользователя.

FileSystemAuditRule Используйте класс для создания нового правила аудита. Это правило можно сохранить с помощью FileSecurity или DirectorySecurity класса.

Конструкторы

Имя	Описание
FileSystemAuditRule(IdentityReference, FileSystemRights, AuditFlags)	Инициализирует новый экземпляр FileSystemAuditRule класса, используя ссылку на учетную запись пользователя, значение, указывающее тип операции, связанной с правилом аудита, и значение, указывающее время выполнения аудита.
FileSystemAuditRule(IdentityReference, FileSystemRights, InheritanceFlags, PropagationFlags, AuditFlags)	Инициализирует новый экземпляр FileSystemAuditRule класса, используя имя ссылки на учетную запись пользователя, значение, указывающее тип операции, связанной с правилом аудита, значение, определяющее, как наследуются права, значение, определяющее распространение прав, а также значение, указывающее, когда выполняется аудит.
FileSystemAuditRule(String, FileSystemRights, AuditFlags)	Инициализирует новый экземпляр FileSystemAuditRule класса с помощью имени учетной записи пользователя, значения, указывающего тип операции, связанной с правилом аудита, и значение, указывающее, когда выполняется аудит.
FileSystemAuditRule(String, FileSystemRights, InheritanceFlags, PropagationFlags, AuditFlags)	Инициализирует новый экземпляр FileSystemAuditRule класса, используя имя учетной записи пользователя, значение, указывающее тип операции, связанной с правилом аудита, значение, определяющее, как наследуются права, значение, определяющее распространение прав, а также значение, указывающее, когда выполняется аудит.

Свойства

Имя	Описание
AccessMask	Возвращает маску доступа для этого правила. (Унаследовано от AuthorizationRule)
AuditFlags	Возвращает флаги аудита для этого правила аудита. (Унаследовано от AuditRule)
FileSystemRights	FileSystemRights Возвращает флаги, связанные с текущим FileSystemAuditRule объектом.
IdentityReference	Возвращает значение IdentityReference , к которому применяется это правило. (Унаследовано от AuthorizationRule)
InheritanceFlags	Получает значение флагов, определяющих, как это правило наследуется дочерними объектами. (Унаследовано от AuthorizationRule)
IsInherited	Возвращает значение, указывающее, задано ли это правило явным образом или наследуется от родительского объекта контейнера. (Унаследовано от AuthorizationRule)
PropagationFlags	Возвращает значение флагов распространения, определяющих, как наследование этого правила распространяется на дочерние объекты. Это свойство имеет значение, только если значение перечисления InheritanceFlags не Noneявляется. (Унаследовано от AuthorizationRule)

Методы

Имя	Описание
Equals(Object)	Определяет, равен ли указанный объект текущему объекту. (Унаследовано от Object)
GetHashCode()	Служит хэш-функцией по умолчанию. (Унаследовано от Object)
GetType()	Возвращает Type текущего экземпляра. (Унаследовано от Object)
MemberwiseClone()	Создает неглубокую копию текущей Object. (Унаследовано от Object)
ToString()	Возвращает строку, представляющую текущий объект. (Унаследовано от Object)

Применяется к

Обратная связь

Были ли сведения на этой странице полезными?