c# - 如何在托管代码中创建 Windows 安全描述符？

Question

我有一个在托管进程中创建的命名管道。我有第二个进程试图打开命名管道的文件句柄，但是第二个进程运行的权限低于创建命名管道的进程。我的理解是我需要在第一个进程中使用安全描述符创建命名管道，就像这篇 MSKB 文章中描述的那样:http://support.microsoft.com/kb/813414

问题是我不确定如何在托管代码中执行此操作，知识库文章使用 C++。有谁知道一种创建命名管道的方法，以便可以匿名读取和写入它，最好使用安全描述符？降低创建命名管道的第一个进程的权限不是一个选项，我需要它以高权限运行。

Answer 1

您可以 pinvoke the ConvertStringSecurityDescriptorToSecurityDescriptor API并传递 security descriptor in SDDL .如果你想对描述器进行详细的控制，可以在开源社区找到包装类，例如this one . Here是在命名管道上使用安全描述符的示例。