windows - 复制文件安全权限

Question

我正在将文件从文件夹 A 复制到文件夹 B，然后尝试复制文件权限。以下是我使用的基本步骤:

1. 复制文件(源，目标)
2. GetNamedSecurityInfo(来源，GROUP_SECURITY_INFORMATION | DACL_SECURITY_INFORMATION)
3. 使用 ConvertSecurityDescriptorToStringSecurityDescriptor 打印源 SD
4. SetNamedSecurityInfo(目标，GROUP_SECURITY_INFORMATION | DACL_SECURITY_INFORMATION)
5. GetNamedSecurityInfo(目标，GROUP_SECURITY_INFORMATION | DACL_SECURITY_INFORMATION)
6. 使用 ConvertSecurityDescriptorToStringSecurityDescriptor 打印目标 SD

在#3 我得到这个 SD:

G:S-1-5-21-1454471165-1482476501-839522115-513D:AI(A;ID;0x1200a9;;;BU)(A;ID;0x1301bf;;;PU)(A;ID;FA;;;BA)(A;ID;FA;;;SY)(A;ID;FA;;;S-1-5-21-1454471165-1482476501-839522115-1004)

在#6 我得到

G:S-1-5-21-1454471165-1482476501-839522115-513D:AI(A;ID;0x1301bf;;;PU)(A;ID;FA;;;BA)(A;ID;FA;;;SY)

调用 SetNamedSecurityInfo 返回 ERROR_SUCCESS，但结果是源文件和目标文件没有相同的 SD。这是为什么？我在这里做错了什么？

Answer 1

SHFileOperation 可以复制文件及其安全属性，但来自 your other question我看到您担心这在服务中不起作用。也许以下新闻组讨论会为您提供一些有用的信息:

• Copy NTFS files with security
• How to copy a disk file or directory with ALL attributes?
• Copying files with security attributes