ObjectSecurity.SetSecurityDescriptorSddlForm メソッド

定義

オーバーロード

注釈

SDDL 文字列で表されるセキュリティ記述子に随意アクセス制御リスト (DACL) が含まれている null 場合は、すべてのユーザーにフル アクセス (AEFA) を許可する 1 つのアクセス制御エントリ (ACE) が DACL に追加されます。 アプリケーションが AEFA ACE が追加されたセキュリティ記述子の DACL を変更した場合、その DACL が永続化されるときに、AEFA ACE は DACL と共に永続化されます。

これにより、アプリケーションが意図せずにプリンシパルへのアクセスを許可する可能性があります。 このため、アプリケーションは AEFA ACE の存在をチェックし、セキュリティ記述子を変更する前に削除する必要があります。

public:
 void SetSecurityDescriptorSddlForm(System::String ^ sddlForm);

public void SetSecurityDescriptorSddlForm (string sddlForm);

member this.SetSecurityDescriptorSddlForm : string -> unit

Public Sub SetSecurityDescriptorSddlForm (sddlForm As String)

public:
 void SetSecurityDescriptorSddlForm(System::String ^ sddlForm, System::Security::AccessControl::AccessControlSections includeSections);

public void SetSecurityDescriptorSddlForm (string sddlForm, System.Security.AccessControl.AccessControlSections includeSections);

member this.SetSecurityDescriptorSddlForm : string * System.Security.AccessControl.AccessControlSections -> unit

Public Sub SetSecurityDescriptorSddlForm (sddlForm As String, includeSections As AccessControlSections)