Jak sprawdzić, czy "włącz dziedziczne uprawnienia" nie jest zaznaczone dla pliku lub folderu?

Question

Piszę małe narzędzie w języku C#, aby upewnić się, że określony folder i cała jego zawartość mają odpowiednie prawa dostępu (chcę dać grupie pełny dostęp do grupy Authenticated Users). Poniższy kod wydaje się działać poprawnie za aktualizowanie ACL folderu najwyższego poziomu użytkownika (Access Control List):

SecurityIdentifier allUsers = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null); 
InheritanceFlags iFlags = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit; 
FileSystemAccessRule newRule = new FileSystemAccessRule(allUsers, 
    FileSystemRights.FullControl, iFlags, 
    PropagationFlags.None, AccessControlType.Allow); 

DirectoryInfo info = new DirectoryInfo(folderPath); 
DirectorySecurity security = info.GetAccessControl(); 
security.AddAccessRule(newRule); 
info.SetAccessControl(security); 

Zauważyłam jednak, że ta nowa zasada dostępu nie rozprzestrzeniać do podfolderów, które mają „Dołącz dziedziczne uprawnienia ... "Opcja niezaznaczona we właściwościach zabezpieczeń. To ma sens. Tak, więc chcę przywrócić dziedziczenie uprawnień bezpieczeństwa dla wszystkich takich podfolderów.

Moje kopanie odkryło metodę ObjectSecurity.SetAccessRuleProtection, która powinna być połową tego, czego potrzebuję. Wydaje się jednak, że niechlujnie stosuje się powyższą metodę do obiektów, które już dziedziczą DACL swoich rodziców. Tak więc chcę ustalić, które obiekty mają wyłączone uprawnienia dziedziczenia, ale nie mogę znaleźć odpowiedniej metody lub właściwości, która zwraca tę informację. Czy jest jeden? Czy coś mi umyka?

Answer 1

Pamiętam za pomocą czegoś takiego:

ja też próbuje znaleźć sposób, aby to sprawdzić, ale nie mogłem znaleźć żadnego (nawet w C++). Więc skończyło się na użyciu powyższego kodu. To działało jak czar.

Answer 2

Wydaje się, że jest zarządzane sposobem, aby to zrobić:

DirectorySecurity ds = System.IO.Directory.GetAccessControl(@"C:\test"); 
byte[] rawBytes = ds.GetSecurityDescriptorBinaryForm(); 
RawSecurityDescriptor rsd = new RawSecurityDescriptor(rawBytes, 0); 

if ((rsd.ControlFlags & ControlFlags.DiscretionaryAclProtected) == 
         ControlFlags.DiscretionaryAclProtected) 
{ 
    // "Include inheritable permissions from this object's parent" is unchecked 
} 
else 
{ 
    // "Include inheritable permissons from this object's parent" is checked 
}