ObjectSecurity.ModifyAccessRule 方法
定義
重要
部分資訊涉及發行前產品,在發行之前可能會有大幅修改。 Microsoft 對此處提供的資訊,不做任何明確或隱含的瑕疵擔保。
將指定的修改套用於與此 ObjectSecurity 物件相關的自由裁量存取控制清單(DACL)。
public:
virtual bool ModifyAccessRule(System::Security::AccessControl::AccessControlModification modification, System::Security::AccessControl::AccessRule ^ rule, [Runtime::InteropServices::Out] bool % modified);
public virtual bool ModifyAccessRule(System.Security.AccessControl.AccessControlModification modification, System.Security.AccessControl.AccessRule rule, out bool modified);
abstract member ModifyAccessRule : System.Security.AccessControl.AccessControlModification * System.Security.AccessControl.AccessRule * bool -> bool
override this.ModifyAccessRule : System.Security.AccessControl.AccessControlModification * System.Security.AccessControl.AccessRule * bool -> bool
Public Overridable Function ModifyAccessRule (modification As AccessControlModification, rule As AccessRule, ByRef modified As Boolean) As Boolean
參數
- modification
- AccessControlModification
適用於DACL的修改。
- rule
- AccessRule
存取規則可以修改。
- modified
- Boolean
true如果 DACL 實際被修改;否則,。 false
傳回
true若DACL成功修改;否則,。 false
備註
為避免無意中允許存取主體,應用程式應檢查是否存在允許所有人完全存取(AEFA)存取控制條目(ACE),並在修改 DACL 前將其移除。