注册表更改权限删除其他用户权限

这里我到目前为止的代码：

 var id = WindowsIdentity.GetCurrent(); 

     if (!Win32.SetPrivilege(Win32.TakeOwnership, true)) 
      throw new Exception(); 

     if (!Win32.SetPrivilege(Win32.Restore, true)) 
      throw new Exception(); 

     var hklm = RegistryKey.OpenBaseKey(registryHive, is64Key ? RegistryView.Registry64 : RegistryView.Registry32); 
     using (RegKey = hklm.OpenSubKey(path, RegistryKeyPermissionCheck.ReadWriteSubTree, RegistryRights.TakeOwnership)) 
     { 
      if (RegKey == null) 
       throw new Exception("clé de registre non trouvée"); 

      _security = RegKey.GetAccessControl(AccessControlSections.All); 

      var oldId = _security.GetOwner(typeof (SecurityIdentifier)); 
      _oldSi = new SecurityIdentifier(oldId.ToString()); 

      _security.SetOwner(id.User); 
      RegKey.SetAccessControl(_security); 
     } 

     using (RegKey = hklm.OpenSubKey(path, RegistryKeyPermissionCheck.ReadWriteSubTree, RegistryRights.ChangePermissions)) 
     { 
      _fullAccess = new RegistryAccessRule(id.User, RegistryRights.FullControl, InheritanceFlags.ObjectInherit | InheritanceFlags.ContainerInherit, PropagationFlags.None, AccessControlType.Allow); 
      _security.AddAccessRule(_fullAccess); 
      RegKey.SetAccessControl(_security); 
     }

一切正常，但在注册表编辑器中，子项权只包含我的用户，其他所有用户都被删除。

前：

before change permission

后：

After change permission

似乎继承的权限被删除。

我接近成功，它必须错过一个参数，但我不知道哪一个。

来源

2015-04-01 Baptiste

_secTemp的初始化语句在哪里？据我所知，你已经获得当前的访问控制，然后修改它（添加新帐户）并使用SetAccessControl保存（此方法覆盖访问控制） – 2015-04-03 15:54:37

@OldFox对不起，你是对的，_secTemp是_security，我更新了代码。 – Baptiste 2015-04-03 16:38:49

尝试添加此：

_security.SetAccessRuleProtection(false, false);

调用此之前：

RegKey.SetAccessControl(_security);

这样做将确保 “保护从继承” 已禁用（又名继承是允许的）。

来源

2015-04-05 00:39:35

非常感谢！实际上_security.SetAccessRuleProtection（true，true）;作品。 – Baptiste 2015-04-07 13:12:27

注册表更改权限删除其他用户权限

回答

相关问题