NTFS 文件夹属性权限编程

2009-12-24 03:55:02 226 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

第9节 NTFS安全权限—给文件/文件夹设权限权限设置的三要素为访问者、权限、被访问的对象，任何权限的设置都围绕这三者展开。本文主要围绕NTFS安全权限进行展开。学习NTFS安全权限目的是为了给文件或文件夹设权限，权限可以限制不同的用户在访问文件或文件夹时具有不同的权限。 # 1 NTFS权限概述（1）通过设置NTFS权限，实现不同用户访问不同对象（文件或文件夹）的权限。（2）分配了正确的访问权限后，用户才能访问其资源。（3）设置权限防止资源被篡改、删除。阅读详情

通过调用API实现NTFS 文件夹属性里面权限设置

一个用户可以设置允许和拒绝的2种权限~~？
拒绝：AddAccessDeniedAceEx
允许: AddAccessAllowedAceEx
为什么我的程序不能同时添加允许和拒绝的权限



//allowed_denied判断变量

//dwAccessMask允许的具体权限信息

//dwAccessMask_1拒绝的具体权限信息

		if(allowed_denied)//允许

		{

			if (_AddAccessAllowedAceEx) 

			{

				if (!_AddAccessAllowedAceEx(pNewACL, ACL_REVISION2,

					dwtemp,dwAccessMask, pUserSID))

				{

					m_ErrorCode = GetLastError();

					_tcscpy(m_ErrorInfo, _T("AddAccessRights: AddAccessAllowedAceEx ()  failed!"));

					__leave;

				}

			}

		}

		else//拒绝

		{

			if (_AddAccessDeniedAceEx) 

			{

				if (!_AddAccessDeniedAceEx(pNewACL, ACL_REVISION2,

					dwtemp,dwAccessMask_1, pUserSID))

				{

					m_ErrorCode = GetLastError();

					_tcscpy(m_ErrorInfo, _T("AddAccessRights: AddAccessDeniedAceEx ()  failed!"));

					__leave;

				}

			}

		}

上面的代码在Class中

我的思路是：
1 界面上如果添加允许的权限设置allowed_denied=1就调用AddAccessAllowedAceEx
2 界面上如果添加拒绝的权限设置allowed_denied=0就调用AddAccessDeniedAceEx
3 如果添加拒绝和允许的权限先设置allowed_denied=0就调用AddAccessDeniedAceEx
再设置设置allowed_denied=1就调用AddAccessAllowedAceEx

1 和2 能实现
但是3就出问题了前面添加的拒绝就没了，只把允许的加进去了！！！

有人晓得么回事么？

...全文