怎么取消NTFS里文件的继承权限？

[StarsunYzL]

假设有C:\test\1.txt文件，下面的代码可以添加Guest用户的完全控制权限到该文件，但是如果C:\test文件夹设置了其它用户的权限的话，那C:\test\1.txt文件就会继承到这些权限，怎么让C:\test\1.txt文件仅仅包含我添加的Guest权限，而不继承父文件夹的权限？

#include <windows.h>
#include <tchar.h>
#include <AclAPI.h>

int _tmain()
{
	PACL pNewAcl;
	EXPLICIT_ACCESS ea;

	BuildExplicitAccessWithName(&ea, _T("Guest"), GENERIC_ALL, SET_ACCESS, NO_INHERITANCE);
	SetEntriesInAcl(1, &ea, NULL, &pNewAcl);

	SetNamedSecurityInfo(_T("C:\\test\\1.txt"), SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, pNewAcl, NULL);

	LocalFree(pNewAcl);

	return 0;
}

MSDN说SetNamedSecurityInfo会自动传播继承权限，那哪个API才能做到不继承权限？

[Jamy325]

去掉父目录的权限继承,删除C:\\test\\1.txt的所有权限. 然后把设置你自己的权限.

[biweilun]

想不继承权限不可能，NTFS机制就是如此的

[biweilun]

你只能判断下那个目录的权限，然后对文件重新设置权限，去除文件夹的权限。默认直接创建到那个文件夹下就是继承权限的

[StarsunYzL]

[Quote=引用 1 楼 suzhijie325 的回复:]
去掉父目录的权限继承,删除C:\\test\\1.txt的所有权限. 然后把设置你自己的权限.
[/Quote]

不一定是从父目录继承来的，有可能是从父父目录继承来的，得找到继承的源头

[StarsunYzL]

已经搞定了，虽然代码感觉不大优雅，谢谢大家帮助
先不结贴，希望有更好的代码

#include <windows.h>
#include <tchar.h>
#include <AclAPI.h>
#include <Lmcons.h>

int _tmain()
{
	BOOL bRet = FALSE;
	PSECURITY_DESCRIPTOR pSD;
	PACL pNewDacl;
	EXPLICIT_ACCESS ea;

	GetNamedSecurityInfo(_T("C:\\test\\1.txt"), SE_FILE_OBJECT, DACL_SECURITY_INFORMATION | GROUP_SECURITY_INFORMATION, NULL, NULL, NULL, NULL, &pSD);
	SetSecurityDescriptorControl(pSD, SE_DACL_PROTECTED, SE_DACL_PROTECTED);

	BuildExplicitAccessWithName(&ea, _T("Guest"), GENERIC_ALL, SET_ACCESS, NO_INHERITANCE);
	SetEntriesInAcl(1, &ea, NULL, &pNewDacl);

	//当Guest明确被设置拒绝权限时，本进程需要SE_TAKE_OWNERSHIP_NAME权限才能执行成功
	if (SetFileSecurity(_T("C:\\test\\1.txt"), DACL_SECURITY_INFORMATION | GROUP_SECURITY_INFORMATION, pSD)
		&& SetNamedSecurityInfo(_T("C:\\test\\1.txt"), SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, pNewDacl, NULL) == ERROR_SUCCESS)
		bRet = TRUE;

	LocalFree(pNewDacl);
	LocalFree(pSD);

	return bRet;
}

[s393658806]

学习