MutexAccessRule Klas

Definitie

public ref class MutexAccessRule sealed : System::Security::AccessControl::AccessRule

public sealed class MutexAccessRule : System.Security.AccessControl.AccessRule

type MutexAccessRule = class
    inherit AccessRule

Public NotInheritable Class MutexAccessRule
Inherits AccessRule

Overname

Object

AuthorizationRule

AccessRule

MutexAccessRule

Voorbeelden

In het volgende codevoorbeeld ziet u het maken en gebruiken van MutexAccessRule objecten. In het voorbeeld wordt een MutexSecurity object gemaakt, regels toegevoegd waarmee verschillende rechten voor de huidige gebruiker worden toegestaan en geweigerd en wordt het resulterende paar regels weergegeven. In het voorbeeld worden vervolgens nieuwe rechten voor de huidige gebruiker toegestaan en wordt het resultaat weergegeven, waarin wordt weergegeven dat de nieuwe rechten worden samengevoegd met de bestaande Allow regel.

using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;

public class Example
{
    public static void Main()
    {
        // Create a string representing the current user.
        string user = Environment.UserDomainName + "\\" + 
            Environment.UserName;

        // Create a security object that grants no access.
        MutexSecurity mSec = new MutexSecurity();

        // Add a rule that grants the current user the 
        // right to enter or release the mutex.
        MutexAccessRule rule = new MutexAccessRule(user, 
            MutexRights.Synchronize | MutexRights.Modify, 
            AccessControlType.Allow);
        mSec.AddAccessRule(rule);

        // Add a rule that denies the current user the 
        // right to change permissions on the mutex.
        rule = new MutexAccessRule(user, 
            MutexRights.ChangePermissions, 
            AccessControlType.Deny);
        mSec.AddAccessRule(rule);

        // Display the rules in the security object.
        ShowSecurity(mSec);

        // Add a rule that allows the current user the 
        // right to read permissions on the mutex. This rule
        // is merged with the existing Allow rule.
        rule = new MutexAccessRule(user, 
            MutexRights.ReadPermissions, 
            AccessControlType.Allow);
        mSec.AddAccessRule(rule);

        ShowSecurity(mSec);
    }

    private static void ShowSecurity(MutexSecurity security)
    {
        Console.WriteLine("\r\nCurrent access rules:\r\n");

        foreach(MutexAccessRule ar in 
            security.GetAccessRules(true, true, typeof(NTAccount)))
        {
            Console.WriteLine("        User: {0}", ar.IdentityReference);
            Console.WriteLine("        Type: {0}", ar.AccessControlType);
            Console.WriteLine("      Rights: {0}", ar.MutexRights);
            Console.WriteLine();
        }
    }
}

/*This code example produces output similar to following:

Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, Synchronize


Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, ReadPermissions, Synchronize
 */

Imports System.Threading
Imports System.Security.AccessControl
Imports System.Security.Principal

Public Class Example

    Public Shared Sub Main()

        ' Create a string representing the current user.
        Dim user As String = Environment.UserDomainName _ 
            & "\" & Environment.UserName

        ' Create a security object that grants no access.
        Dim mSec As New MutexSecurity()

        ' Add a rule that grants the current user the 
        ' right to enter or release the mutex.
        Dim rule As New MutexAccessRule(user, _
            MutexRights.Synchronize _
            Or MutexRights.Modify, _
            AccessControlType.Allow)
        mSec.AddAccessRule(rule)

        ' Add a rule that denies the current user the 
        ' right to change permissions on the mutex.
        rule = New MutexAccessRule(user, _
            MutexRights.ChangePermissions, _
            AccessControlType.Deny)
        mSec.AddAccessRule(rule)

        ' Display the rules in the security object.
        ShowSecurity(mSec)

        ' Add a rule that allows the current user the 
        ' right to read permissions on the mutex. This rule
        ' is merged with the existing Allow rule.
        rule = New MutexAccessRule(user, _
            MutexRights.ReadPermissions, _
            AccessControlType.Allow)
        mSec.AddAccessRule(rule)

        ShowSecurity(mSec)

    End Sub 

    Private Shared Sub ShowSecurity(ByVal security As MutexSecurity)
        Console.WriteLine(vbCrLf & "Current access rules:" & vbCrLf)

        For Each ar As MutexAccessRule In _
            security.GetAccessRules(True, True, GetType(NTAccount))

            Console.WriteLine("        User: {0}", ar.IdentityReference)
            Console.WriteLine("        Type: {0}", ar.AccessControlType)
            Console.WriteLine("      Rights: {0}", ar.MutexRights)
            Console.WriteLine()
        Next

    End Sub
End Class 

'This code example produces output similar to following:
'
'Current access rules:
'
'        User: TestDomain\TestUser
'        Type: Deny
'      Rights: ChangePermissions
'
'        User: TestDomain\TestUser
'        Type: Allow
'      Rights: Modify, Synchronize
'
'
'Current access rules:
'
'        User: TestDomain\TestUser
'        Type: Deny
'      Rights: ChangePermissions
'
'        User: TestDomain\TestUser
'        Type: Allow
'      Rights: Modify, ReadPermissions, Synchronize

Opmerkingen

De klasse MutexAccessRule is een van een reeks klassen die .NET Framework biedt voor het beheren van Windows beveiliging van toegangsbeheer op benoemde systeemmutexes. Zie MutexSecurity voor een overzicht van deze klassen en hun relatie met de onderliggende Windows toegangsbeheerstructuren.

Als u een lijst met de regels wilt ophalen die momenteel op een benoemde mutex worden toegepast, gebruikt u de Mutex.GetAccessControl methode om een MutexSecurity object op te halen en gebruikt u GetAccessRules vervolgens de methode om een verzameling MutexAccessRule objecten te verkrijgen.

MutexAccessRule objecten wijzen niet een-op-een toe met vermeldingen voor toegangsbeheer in de onderliggende discretionaire toegangsbeheerlijst (DACL). Wanneer u de set van alle toegangsregels voor een mutex krijgt, bevat de set het minimale aantal regels dat momenteel vereist is om alle vermeldingen voor toegangsbeheer uit te drukken.

Gebruik MutexAccessRule objecten om toegangsrechten op te geven om een gebruiker of groep toe te staan of te weigeren. Een MutexAccessRule object vertegenwoordigt altijd toegestane toegang of geweigerde toegang, nooit beide.

Als u een regel wilt toepassen op een benoemd systeem mutex, gebruikt u de Mutex.GetAccessControl methode om het MutexSecurity object op te halen. Wijzig het MutexSecurity object met behulp van de methoden om de regel toe te voegen en gebruik vervolgens de Mutex.SetAccessControl methode om het beveiligingsobject opnieuw te koppelen.

MutexAccessRule objecten zijn onveranderbaar. Beveiliging voor een mutex wordt gewijzigd met behulp van de methoden van de MutexSecurity klasse om regels toe te voegen of te verwijderen. Zoals u dit doet, worden de onderliggende vermeldingen voor toegangsbeheer gewijzigd.

Zie ook

• MutexSecurity