Discussion :

[yann458]

Bonjour,

Une portion code pour recopier les autorisation NTFS , mais....

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

DWORD info = GROUP_SECURITY_INFORMATION | OWNER_SECURITY_INFORMATION | DACL_SECURITY_INFORMATION;

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
			HANDLE fk = INVALID_HANDLE_VALUE;
 
			HANDLE f1 = CreateFileA("c:\\Storage-Test\\acl\\f1.bin", GENERIC_READ, 0, NULL, OPEN_EXISTING, 0, NULL);
			err = GetLastError();
			if (f1 != INVALID_HANDLE_VALUE)
			{
				PSECURITY_DESCRIPTOR ds1 = (PSECURITY_DESCRIPTOR)malloc(4096);
 
				BOOL bb = FALSE;
 
				DWORD cc = 0;
 
				bb = GetUserObjectSecurity(f1, &info, ds1, 4096, &cc);
 
				CloseHandle(f1);
dump("c:\\tmp\\ACLDATA.BIN", (BYTE*)ds1, cc);
				{
					HANDLE f2 = CreateFileA("c:\\Storage-Test\\acl\\fdf2.bin", GENERIC_ALL, 0, NULL, OPEN_EXISTING, 0, NULL);
					if (f2 != INVALID_HANDLE_VALUE)
					{
						BOOL bb = SetUserObjectSecurity(f2, &info, ds1);
						if (bb == FALSE)
						{
							err = GetLastError(); /////ERR=1307
							printf("SetUserObjectSecurity echec avec code erreur:%d\n", err);
						}
 
						CloseHandle(f2);
					}
				}
 
 
				free(ds1);

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
void dump(char *filename,BYTE *p,DWORD size)
{
	HANDLE f=CreateFile(filename,GENERIC_WRITE,0,NULL,CREATE_ALWAYS,0,NULL);
	WriteFile(f,p,size,NULL,NULL);
	CloseHandle(f);
}

SetUserObjectSecurity me retourne TRUE avec l'erreur 0 , sauf si propriétaire est 'SYSTEM' attribué au fichier c:\\Storage-Test\\acl\\f1.bin".

Pourquoi ?

J'ai joint le fichier ACLDATA.BIN zippe

Merci.

[Médinoc]

Je suis surpris que SetUserObjectSecurity() réussisse, les fichiers n'étant pas des objets USER... As-tu essayé avec SetKernelObjectSecurity()?

[yann458]

même problème avec la fonction SetKernelObjectSecurity tester hier.

[Médinoc]

Avec quels privilèges tournes-tu? Il faut le privilège Restore (SE_RESTORE_NAME) actif pour pouvoir changer le propriétaire d'un fichier vers quelqu'un d'autre que toi.

[yann458]

Avec quels privilèges tournes-tu? Il faut le privilège Restore (SE_RESTORE_NAME) actif pour pouvoir changer le propriétaire d'un fichier vers quelqu'un d'autre que toi.

Projet lancé en tant qu'administrateur . mais comment fixer le privilége 'se_restore_name' ?

Merci

[Médinoc]

Si tu lances le projet en tant qu'admin, tu remplis au moins le prérequis d'avoir le privilège, qui est nécessaire pour l'activer.
Cette page contient un code permettant d'activer/désactiver un privilège qu'on possède:
Enabling and Disabling Privileges in C++
Utilise la fonction OpenProcessToken() pour obtenir le HANDLE que la fonction attend.

[yann458]

Tester,
c'est bon.

Probléme résolut.

Merci.