ObjectSecurity.SetSecurityDescriptorSddlForm 方法

定義

命名空間:

System.Security.AccessControl

組件:

System.Security.AccessControl.dll

從指定的安全性描述元定義語言 (SDDL) 字串，設定這個 ObjectSecurity 物件的安全性描述元。

多載

SetSecurityDescriptorSddlForm(String)	從指定的安全性描述元定義語言 (SDDL) 字串，設定這個 ObjectSecurity 物件的安全性描述元。
SetSecurityDescriptorSddlForm(String, AccessControlSections)	從指定的安全性描述元定義語言 (SDDL) 字串，設定這個 ObjectSecurity 物件的安全性描述元之指定區段。

備註

如果 SDDL 字串所代表的安全性描述元包含 null 其任意訪問控制清單 (DACL) ，則會將 ACE) 的單一存取控制專案 (ACE) ，讓每個人都能完整存取 (AEFA) 新增至 DACL。 如果應用程式修改已新增 AEFA ACE 之安全性描述元的 DACL，則 AEFA ACE 會在該 DACL 保存時與 DACL 一起保存。

這可能會導致應用程式意外允許存取主體。 因此，應用程式應該檢查 AEFA ACE 是否存在，並在修改任何安全性描述元之前將其移除。

SetSecurityDescriptorSddlForm(String)

從指定的安全性描述元定義語言 (SDDL) 字串，設定這個 ObjectSecurity 物件的安全性描述元。

public:
 void SetSecurityDescriptorSddlForm(System::String ^ sddlForm);

public void SetSecurityDescriptorSddlForm (string sddlForm);

member this.SetSecurityDescriptorSddlForm : string -> unit

Public Sub SetSecurityDescriptorSddlForm (sddlForm As String)

參數

sddlForm

String

要從中設定安全性描述元的 SDDL 字串。

備註

如果 SDDL 字串所代表的安全性描述元包含 null 其任意訪問控制清單 (DACL) ，則會將 ACE) 的單一存取控制專案 (ACE) ，讓每個人都能完整存取 (AEFA) 新增至 DACL。 如果應用程式修改已新增 AEFA ACE 之安全性描述元的 DACL，則 AEFA ACE 會在該 DACL 保存時與 DACL 一起保存。

這可能會導致應用程式意外允許存取主體。 因此，應用程式應該檢查 AEFA ACE 是否存在，並在修改任何安全性描述元之前將其移除。

SetSecurityDescriptorSddlForm(String, AccessControlSections)

從指定的安全性描述元定義語言 (SDDL) 字串，設定這個 ObjectSecurity 物件的安全性描述元之指定區段。

public:
 void SetSecurityDescriptorSddlForm(System::String ^ sddlForm, System::Security::AccessControl::AccessControlSections includeSections);

public void SetSecurityDescriptorSddlForm (string sddlForm, System.Security.AccessControl.AccessControlSections includeSections);

member this.SetSecurityDescriptorSddlForm : string * System.Security.AccessControl.AccessControlSections -> unit

Public Sub SetSecurityDescriptorSddlForm (sddlForm As String, includeSections As AccessControlSections)

參數

sddlForm

String

要從中設定安全性描述元的 SDDL 字串。

includeSections

AccessControlSections

要設定的安全性描述元區段 (存取規則、稽核規則、擁有者、主要群組)。

備註

如果 SDDL 字串所代表的安全性描述元包含 null 其任意訪問控制清單 (DACL) ，則會將 ACE) 的單一存取控制專案 (ACE) ，讓每個人都能完整存取 (AEFA) 新增至 DACL。 如果應用程式修改已新增 AEFA ACE 之安全性描述元的 DACL，則 AEFA ACE 會在該 DACL 保存時與 DACL 一起保存。

這可能會導致應用程式意外允許存取主體。 因此，應用程式應該檢查 AEFA ACE 是否存在，並在修改任何安全性描述元之前將其移除。