如何让管理员创建的目录及文件允许非管理员编辑修改？

默认情况下，管理员账户创建的目录和文件会设置严格的权限，仅管理员组拥有完全控制权，普通用户只有读取权限。要实现无论谁创建，其他用户都能编辑、修改、删除文件，必须在创建时显式修改对象的权限控制列表（ACL），给普通用户组添加对应的权限。

创建目录时设置权限 #

不能直接依赖Directory.CreateDirectory()的默认行为，需要创建DirectoryInfo对象后修改其访问控制规则：

string targetDir = @"C:\MyPublicDirectory";
DirectoryInfo dirInfo = Directory.CreateDirectory(targetDir);

// 获取目录的现有ACL
DirectorySecurity dirAcl = dirInfo.GetAccessControl();
// 给Windows内置Users组添加完全控制权限（权限会继承到子文件/子目录）
FileSystemAccessRule accessRule = new FileSystemAccessRule(
    "Users",
    FileSystemRights.FullControl,
    InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
    PropagationFlags.None,
    AccessControlType.Allow
);

dirAcl.AddAccessRule(accessRule);
// 将修改后的ACL应用到目录
dirInfo.SetAccessControl(dirAcl);

创建文件时设置权限 #

File.WriteAllText()没有直接设置权限的参数，所以需要在写入文件后修改其ACL：

string targetFile = Path.Combine(targetDir, "EditableFile.txt");
File.WriteAllText(targetFile, "初始内容");

// 获取文件的现有ACL
FileSecurity fileAcl = File.GetAccessControl(targetFile);
// 给Users组添加完全控制权限
FileSystemAccessRule fileAccessRule = new FileSystemAccessRule(
    "Users",
    FileSystemRights.FullControl,
    AccessControlType.Allow
);

fileAcl.AddAccessRule(fileAccessRule);
// 将修改后的ACL应用到文件
File.SetAccessControl(targetFile, fileAcl);

关键说明 #

• 使用"Users"组是针对Windows系统的内置普通用户组，能覆盖所有本地标准用户，避免使用"Everyone"带来的过度权限开放（比如来宾账户也能操作）。
• 如果目标目录是系统敏感路径（如Program Files、Windows目录），可能会触发UAC或系统额外的权限限制，建议选择非系统目录（如用户文档目录、自定义公共目录）来创建。
• 管理员账户拥有修改ACL的权限，所以执行上述代码时能成功设置权限，后续普通用户凭借ACL中的规则即可对文件进行编辑、覆盖、删除操作。

内容的提问来源于stack exchange，提问作者blitz_jones