取得文件c#的所有权答案

【问题标题】：take ownership of a file c#取得文件c#的所有权
【发布时间】：2012-10-11 13:04:55
【问题描述】：

我正在尝试获取文件的所有权并通过 C# 将其删除。该文件是 iexplorer.exe，默认为当前所有者 - TrustedInstaller。 FileSecurity.SetOwner 方法似乎设置了指定的所有权，但实际上并没有改变初始所有者并且没有抛出异常。显然，下一次删除文件的尝试会引发异常。应该在代码中进行哪些更改以获取文件的所有权并将其删除？

var fileS = File.GetAccessControl(@"C:\Program Files (x86)\Internet Explorer\iexplore.exe");
fileS.SetOwner(new System.Security.Principal.NTAccount(Environment.UserDomainName, Environment.UserName));
File.Delete(@"C:\Program Files (x86)\Internet Explorer\iexplore.exe");

【问题讨论】：

这里的 UAC 是怎么回事？你在跑步吗？
是的，但没有帮助。您需要设置权限，然后删除给定的文件。解决方案在这里：msdn.microsoft.com/en-us/magazine/…

标签： c# file io file-security

【解决方案1】：

您必须明确启用SeTakeOwnershipPrivilege：

需要在未经授权的情况下取得对象的所有权随意访问。此权限允许设置所有者值仅适用于持有人可以合法指定为对象的所有者。用户权利：获取文件或其他文件的所有权对象。

我建议您阅读 Mark Novak 撰写的精彩文章：Manipulate Privileges in Managed Code Reliably, Securely, and Efficiently。

和/或看看他的sample。

更新

示例用法：

var fileS = File.GetAccessControl(@"C:\Program Files (x86)\Internet Explorer\iexplore.exe");

Privilege p;
bool ownerChanged = false;
try
{
    p = new Privilege(Privilege.TakeOwnership);
    p.Enable();

    fileS.SetOwner(new System.Security.Principal.NTAccount(
        Environment.UserDomainName, Environment.UserName));

    ownerChanged = true;
}
catch(PrivilegeNotHeldException e)
{
   // privilege not held
   // TODO: show an error message, write logs, etc.
}
finally
{
    p.Revert();
}

if (ownerChanged)
    File.Delete(@"C:\Program Files (x86)\Internet Explorer\iexplore.exe");

【讨论】：

谢谢，尼古拉。某人的工作代码仍然非常受欢迎。
@alternative 我的答案包含指向 Mark 的 Privilege 类实现的链接以及示例代码。我认为我不应该在这里复制和粘贴大约 1k 行代码。虽然我已经用示例用法更新了我的答案。
文章链接已损坏，但您仍然可以通过滚动到此页面底部以 CHM 形式获取它：msdn.microsoft.com/magazine/msdn-magazine-issues 并单击 2005 年 3 月。保存后右键单击它并在属性中您需要取消阻止，否则它会出现空白。此外，源代码是从 CHM 中链接到所有内容的 .exe 文件中的，看起来无论出于何种原因都需要安装。

【解决方案2】：

        string filepath = @"C:\Program Files (x86)\Internet Explorer\iexplore.exe";

        //Get Currently Applied Access Control
        FileSecurity fileS = File.GetAccessControl(filepath);

        //Update it, Grant Current User Full Control
        SecurityIdentifier cu = WindowsIdentity.GetCurrent().User;
        fileS.SetOwner(cu);
        fileS.SetAccessRule(new FileSystemAccessRule(cu, FileSystemRights.FullControl, AccessControlType.Allow));

        //Update the Access Control on the File
        File.SetAccessControl(filepath, fileS);

        //Delete the file
        File.Delete(filepath);

添加以下导入

        using System.IO;
        using System.Security.AccessControl;
        using System.Security.Principal;

在提升模式下运行代码。

【讨论】：

我已经尝试了所有其他关于获取文件所有权的建议——此页面上的建议，希望我使用第三方类和其他网站，但只有你的有效为了我！谢谢！（我省略了 file.delete 部分，因为我只是出于其他原因想取得所有权。）

【解决方案3】：

使用示例中的类特权在 Windows 8.1 中提供支持： Manipulate Privileges in Managed Code Reliably, Securely, and Efficiently

    private bool TryDeleteFile(string fileName)
    {
        string filePath = Path.GetFullPath(fileName);
        var fi = new FileInfo(filePath);

        bool ownerChanged = false;
        bool accessChanged = false;
        bool isDelete = false;

        FileSecurity fs = fi.GetAccessControl();
        Privilege p = new Privilege(Privilege.TakeOwnership);

        try
        {
            p.Enable();
            fs.SetOwner(WindowsIdentity.GetCurrent().User);
            File.SetAccessControl(filePath, fs); //Update the Access Control on the File
            ownerChanged = true;
        }
        catch (PrivilegeNotHeldException ex) { }
        finally { p.Revert(); }

        try
        {
            fs.SetAccessRule(new FileSystemAccessRule(WindowsIdentity.GetCurrent().User, FileSystemRights.FullControl, AccessControlType.Allow));
            File.SetAccessControl(filePath, fs);
            accessChanged = true;
        }
        catch (UnauthorizedAccessException  ex) { }

        if (ownerChanged && accessChanged)
        {
            try
            {
                fi.Delete();
                isDelete = true;
            }
            catch (Exception ex) {  }
        }

        return isDelete;
    }

【讨论】：

【解决方案4】：

查看这些注册表项以添加上下文菜单。我能够在 Windows 7 上重命名文件夹以及 iexplorer_OFF.exe。您可能可以从您的代码中外壳/执行相同的内容。

https://www.howtogeek.com/howto/windows-vista/add-take-ownership-to-explorer-right-click-menu-in-vista/

【讨论】：