🗿

[C#] ファイルに、フルアクセス権限を付与する

2021/11/06に公開

tech

やりたいこと

WindowsPCに作った管理者ユーザー、管理者でないユーザーのすべてからアクセスできるファイルを作りたい。

やり方

FileSecurityクラス、FileSystemAccessRuleクラスを使う。

File.GetAccessControl()でファイル名を指定してFileSecurityを取得
指定したいアクセス権限(AccessRights)を指定してFileSystemAccessRuleクラス作成
FileSecurityのAddAccessRule()に、作成したFileSystemAccessRuleを渡す
そのFileSecurityをFile.SetAccessControl()に渡す

これで、指定のファイルにほしいアクセス権限をセットできる。
コードとしては下記になる。
(肝はAddFileSecurity()メソッド。)

using System;
using System.IO;
using System.Security.AccessControl;
using System.Windows;

namespace FileAccessRightsTest
{
    class Program
    {
        static string TargetStringFilePath = @"C:\ProgramData\MyDebug\TargetString.txt";

        static void Main(string[] args)
        {
            WriteStringToFile(TargetStringFilePath, "AAAAAAA......");
        }

        /// <summary>
        /// アクセス権限セットのありなしを選ばせた後、
        /// 指定のファイルを作成し(開き)、
        /// 全ユーザーにフルアクセス権限を許可する。
        /// ファイルを開けなかったら開けないときの例外のMessageをMessageBoxで表示する
        /// </summary>
        public static void WriteStringToFile(string path, string data)
        {
            Console.WriteLine("0:アクセス権限セットなし  1:セットあり");
            var acSet = Console.ReadLine();

            try
            {
                var dir = Path.GetDirectoryName(path);
                if (!Directory.Exists(dir))
                {
                    Directory.CreateDirectory(dir);
                }

                using (var fs = new FileStream(path, FileMode.Create))
                using (var sw = new StreamWriter(fs))
                {
                    sw.Write(data);
                    MessageBox.Show("ファイル作成完了");
                }

                if (acSet != "0")
                {
                    AddFileSecurity(path, @"BUILTIN\Users", FileSystemRights.FullControl, AccessControlType.Allow);
                    MessageBox.Show("セキュリティセット完了");
                }
                else
                {
                    MessageBox.Show("セキュリティセットなし");
                }
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }
        // https://docs.microsoft.com/ja-jp/dotnet/api/system.security.accesscontrol.filesecurity?view=windowsdesktop-5.0
	// のサンプルそのまま。
        public static void AddFileSecurity(string fileName, string account, FileSystemRights rights, AccessControlType controlType)
        {
            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(fileName);

            // Add the FileSystemAccessRule to the security settings.
            fSecurity.AddAccessRule(new FileSystemAccessRule(account, rights, controlType));

            // Set the new access settings.
            File.SetAccessControl(fileName, fSecurity);
        }
    }
}