サンプル手順を投稿します。
何かわかればよろしくお願いいたします。
--------------------------
以下のサンプル関数のようにAFileNameにアクセス権を更新するファイル名、APareintDirに該当ファイルの上位フォルダを指定して実行し、
Authenticated Usersのアクセス権をフルコントールで追加し、その後上位フォルダのアクセス権を継承するようになっています。
関数自体はエラーもなく最後まで処理されてSetFileSecurity関数でアクセス権の更新が成功しております。
実行手順は、上位フォルダを「A.上位フォルダ(初期のアクセス権)」の状態にして本関数を呼び出すか、
「C.上位フォルダ(更新後のアクセス権)」の状態にして本関数を呼び出すか(関数自体の呼び出し方は同じ)です。
BOOL SetFileAccessACL(LPCWSTR AFileName, LPCWSTR APareintDir) {
BOOL bResult = false;
DWORD cbFileSD;
if (!GetFileSecurity(AFileName, DACL_SECURITY_INFORMATION, NULL, 0, &cbFileSD)) {
if (GetLastError() != ERROR_INSUFFICIENT_BUFFER) return bResult;
};
PSECURITY_DESCRIPTOR lpFileSD;
DWORD cbFileSize = cbFileSD;
if (cbFileSize > 0) {
lpFileSD = HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, cbFileSize);
} else {
return bResult;
};
if (!GetFileSecurity(AFileName, DACL_SECURITY_INFORMATION, lpFileSD, cbFileSize, &cbFileSD)) {
if (lpFileSD != NULL) HeapFree(GetProcessHeap(), 0, lpFileSD);
return bResult;
};
__try {
if (!GetFileSecurity(APareintDir, DACL_SECURITY_INFORMATION, NULL, 0, &cbFileSD)) {
if (GetLastError() != ERROR_INSUFFICIENT_BUFFER) return bResult;
};
PSECURITY_DESCRIPTOR lpParentSD;
cbFileSize = cbFileSD;
if (cbFileSize > 0) {
lpParentSD = HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, cbFileSize);
} else {
throw;
};
if (!GetFileSecurity(APareintDir, DACL_SECURITY_INFORMATION, lpParentSD, cbFileSize, &cbFileSD)) {
if (lpParentSD != NULL) HeapFree(GetProcessHeap(), 0, lpParentSD);
throw;
};
__try {
BOOL fDaclPresent;
PACL lpParentACL;
BOOL fDaclDefaulted;
if (!GetSecurityDescriptorDacl(lpParentSD, &fDaclPresent, &lpParentACL, &fDaclDefaulted)) throw;
if (lpParentACL == NULL) fDaclPresent = false;
if (!fDaclPresent) throw;
ACL_SIZE_INFORMATION rcParentAclInfo;
rcParentAclInfo.AceCount = 0;
rcParentAclInfo.AclBytesFree = 0;
rcParentAclInfo.AclBytesInUse = sizeof(ACL);
if (!GetAclInformation(lpParentACL, &rcParentAclInfo, sizeof(ACL_SIZE_INFORMATION), AclSizeInformation)) throw;
PSID lpAddSID;
if (!ConvertStringSidToSidW(SSID_AUTHENTICATEDUSERS, &lpAddSID)) throw;
DWORD cbAddSIDSize = GetLengthSid(lpAddSID);
PSECURITY_DESCRIPTOR lpNewSD = HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, sizeof(SECURITY_DESCRIPTOR));
if (lpNewSD == NULL) throw;
__try {
if (!InitializeSecurityDescriptor(lpNewSD, SECURITY_DESCRIPTOR_REVISION)) throw;
DWORD cbNewACL = sizeof(ACCESS_ALLOWED_ACE) - sizeof(DWORD) + rcParentAclInfo.AclBytesInUse + cbAddSIDSize;
PACL lpNewACL = (PACL)HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, cbNewACL);
if (lpNewACL == NULL) throw;
__try {
if (!InitializeAcl(lpNewACL, cbNewACL, ACL_REVISION2)) throw;
PACCESS_ALLOWED_ACE lpParentAce = NULL;
BYTE nTmpFlags;
BYTE nAceFlags = ACEFLAGS_FILEONLY;
for (DWORD ni = 0; rcParentAclInfo.AceCount > ni; ni++) {
if (!GetAce(lpParentACL, ni, (LPVOID*)&lpParentAce)) continue;
if (lpParentAce->Header.AceType != ACCESS_ALLOWED_ACE_TYPE) continue;
nTmpFlags = lpParentAce->Header.AceFlags;
if (!ToInheritedAceFlags(&nTmpFlags)) continue;
if (!EqualSid(&lpParentAce->SidStart, lpAddSID)) continue;
nAceFlags = INHERITED_ACE;
break;
};
if (!AddAccessAllowedAceEx(lpNewACL, ACL_REVISION2, nAceFlags, FILE_MASK_FULLCONTROL, lpAddSID)) throw;
int nErrCount = 0;
for (DWORD ni = 0; rcParentAclInfo.AceCount > ni; ni++) {
if (!GetAce(lpParentACL, ni, (LPVOID*)&lpParentAce)) continue;
if (lpParentAce->Header.AceType != ACCESS_ALLOWED_ACE_TYPE) continue;
if (!ToInheritedAceFlags(&lpParentAce->Header.AceFlags)) continue;
if (EqualSid(&lpParentAce->SidStart, lpAddSID)) continue;
if (!AddAccessAllowedAceEx(lpNewACL, ACL_REVISION2, lpParentAce->Header.AceFlags, lpParentAce->Mask, &lpParentAce->SidStart)) nErrCount++;
};
if (nErrCount > 0) throw;
if (!SetSecurityDescriptorDacl(lpNewSD, true, lpNewACL, false)) throw;
bResult = SetFileSecurity(AFileName, DACL_SECURITY_INFORMATION, lpNewSD);
} __finally {
if (lpNewACL != NULL) HeapFree(GetProcessHeap(), 0, lpNewACL);
};
} __finally {
if (lpNewSD != NULL) HeapFree(GetProcessHeap(), 0, lpNewSD);
};
} __finally {
if (lpParentSD != NULL) HeapFree(GetProcessHeap(), 0, lpParentSD);
};
} __finally {
if (lpFileSD != NULL) HeapFree(GetProcessHeap(), 0, lpFileSD);
};
return bResult;
};
