昇格していないユーザーのWindowsでのファイルアクセスの確認

Question

ファイルに関連付けられているアクセス許可を確認するために、Windows（XP/7）プラットフォーム用のC++コードをいくつか書いています。私が読んでいるファイルは、昇格されていない特権を持つアカウントでは書き込めないことを確認したい。

• を私はGetNamedSecurityInfo
• を呼び出して、ファイルに関連付けられているDACLが、私は、このようなWinAuthenticatedUserSid（Usersグループ）として、よく知られてSIDSとCreateWellKnownSidを呼び出して取得する：これは私が現在やっているものです
• 私はGetEffectiv呼び出す前のSID
• とTRUSTEEを構築するためにBuildTrusteeWithSidを呼び出しますeRightsFromAclと以前に作成したトラスティが有効なaclを取得する
• ACLに書き込みフラグが設定されていないことを確認します。

このコードは、Usersグループでは完全に機能しています。 Everyone、ゲスト、またはファイルに特定の書き込みアクセス権を持つ他の特定のユーザーなど、他のグループはどうなりますか？私はすべての可能なSIDを列挙し、すべてのSIDをチェックする必要がないソリューションを探したいと思います。 「管理者以外何でも」などのSIDがありますか？

よろしく、 アリ

Answer 1

私は少し異なるアプローチを取ると思います：

1. は、ファイルのGetExplicitEntriesFromAclを経由して、すべてのACEのを、入手し、そのすべての親
2. はGRANT_ACCESSとSET_ACCESS ACEの
を選択
3. 選択したACEの受託者リストを取得
4. 受託者ごとに、アクセスチェック。おそらく最も簡単な解決策はGetEffectiveRightsFromAclでしょう。

あなたはOWNERで何をしたいかを具体的に考えたいと思うでしょう。彼はいつでも権利を変更することができます。