Ajout d'un accès en écriture pour les processus à faible intégrité sous .Net

Question

Je crée un FileSecurity pour la création de fichiers qui devrait avoir un accès en écriture également pour les processus à faible intégrité.

FileSecurity fileAcl = new FileSecurity(); 

// add everyone 
IdentityReference sid = new SecurityIdentifier(WellKnownSidType.WorldSid, null); 
FileSystemAccessRule rule = new FileSystemAccessRule(sid, FileSystemRights.FullControl, AccessControlType.Allow); 
fileAcl.AddAccessRule(rule); 

// add restricted 
sid = new SecurityIdentifier(WellKnownSidType.RestrictedCodeSid, null); 
rule = new FileSystemAccessRule(sid, FileSystemRights.FullControl, AccessControlType.Allow); 
fileAcl.AddAccessRule(rule); 

// add low integrity level rights 

// ??? 

Si quelqu'un sait comment le faire sans invoquer l'API C Je vous serais reconnaissant, sinon je vais devoir retravailler l'utiliser entièrement.

Merci à l'avance

Answer 1

Je ne sais pas si elles sont exposées dans .NET, mais le integrity levels themselves are also well-known SIDs. Vous devriez également lire le Mandatory Integrity Control documentation pour comprendre comment les utiliser.