.NET(C#)：使用ObjectSecurity.SetAccessRuleProtection保留存取控制資料

由於Windows存取控制是可以被繼承的，所以當一個安全性實體從一個位置被移動到另一個位置，他的存取控制是可能因此而被影響的。為了能夠讓一個安全性實體的存取控制保持現有資料而又不會因為路徑改變而繼承目標路徑的控制選項。可以使用ObjectSecurity.SetAccessRuleProtection方法。注意ObjectSecurity類型在System.Security.AccessControl命名空間內，並有ObjectSecurity還有SetAuditRuleProtection方法對應系統存取控制清單（SACL）。

 

SetAccessRuleProtection方法的參數是兩個bool。第一個bool指定是否禁止繼承。第二個bool指定是否保留繼承下來的存取控制。當然如果第一個參數為false（允許繼承），那第二個參數的值可省略因為總是會保留繼承的。

 

最後用代碼示範將一個檔案複製到另一個位置後保留源檔案的繼承選項並禁止繼承目標目錄的繼承選項：

//+ using System.IO;

//+ using System.Security.AccessControl;

static void Copy(string src, string dest)

{

    File.Copy(src, dest);

    FileSecurity security = File.GetAccessControl(src);

    //設定：不允許繼承，保留現有繼承的

    security.SetAccessRuleProtection(true, true);

    File.SetAccessControl(dest, security);

}