У меня есть требование прочитать и отобразить владельца файла (для целей аудита) и, возможно, изменить его (это вторичное требование). Есть ли хорошие оболочки C#?
После быстрого поиска в Google я нашел только решение WMI и предложение PInvoke GetSecurityInfo.





Нет необходимости в P / Invoke. System.IO.File.GetAccessControl вернет объект FileSecurity, у которого есть метод GetOwner.
Обновлено: прочитать владельца довольно просто, хотя это немного громоздкий API:
const string FILE = @"C:\test.txt";
var fs = File.GetAccessControl(FILE);
var sid = fs.GetOwner(typeof(SecurityIdentifier));
Console.WriteLine(sid); // SID
var ntAccount = sid.Translate(typeof(NTAccount));
Console.WriteLine(ntAccount); // DOMAIN\username
Для установки владельца требуется вызов SetAccessControl для сохранения изменений. Кроме того, вы по-прежнему связаны правилами владения Windows - вы не можете передать право владения другой учетной записи. Вы можете передать завивки в собственность, и они должны стать собственниками.
var ntAccount = new NTAccount("DOMAIN", "username");
fs.SetOwner(ntAccount);
try {
File.SetAccessControl(FILE, fs);
} catch (InvalidOperationException ex) {
Console.WriteLine("You cannot assign ownership to that user." +
"Either you don't have TakeOwnership permissions, or it is not your user account."
);
throw;
}
Когда я пытаюсь это сделать, он просто возвращает "\\ BUILTIN \ Administrators" в качестве владельца. Хотя в проводнике он показывает владельца как мой логин в правильном домене и т. д.
FileInfo fi = new FileInfo(@"C:\test.txt");
string user = fi.GetAccessControl().GetOwner(typeof(System.Security.Principal.NTAccount)).ToString();
См. Также stackoverflow.com/questions/5241718/… и stackoverflow.com/questions/5368825/….