ObjectSecurity.ModifyAccessRule Метод
Определение
Важно!
Некоторые сведения относятся к предварительной версии продукта, в которую до выпуска могут быть внесены существенные изменения. Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, относительно приведенных здесь сведений.
Применяет указанное изменение к списку управления доступом на уровне пользователей (DACL), связанному с этим объектом ObjectSecurity.
public:
virtual bool ModifyAccessRule(System::Security::AccessControl::AccessControlModification modification, System::Security::AccessControl::AccessRule ^ rule, [Runtime::InteropServices::Out] bool % modified);public virtual bool ModifyAccessRule (System.Security.AccessControl.AccessControlModification modification, System.Security.AccessControl.AccessRule rule, out bool modified);abstract member ModifyAccessRule : System.Security.AccessControl.AccessControlModification * System.Security.AccessControl.AccessRule * bool -> bool
override this.ModifyAccessRule : System.Security.AccessControl.AccessControlModification * System.Security.AccessControl.AccessRule * bool -> boolPublic Overridable Function ModifyAccessRule (modification As AccessControlModification, rule As AccessRule, ByRef modified As Boolean) As BooleanПараметры
- modification
- AccessControlModification
Изменение, применяемое к списку DACL.
- rule
- AccessRule
Изменяемое правило доступа.
- modified
- Boolean
Значение true, если список DACL фактически изменен; в противном случае — значение false.
Возвращаемое значение
Значение true, если список DACL успешно изменен; в противном случае — значение false.
Комментарии
Чтобы избежать непреднамеренного разрешения доступа к субъектам, приложения должны проверка существования записи управления доступом (ACE) allow full access (ACE) (разрешить всем пользователям) (ACE) и удалить ее перед изменением DACL.
