如何通过C#为Network Service赋予已有文件夹的完全权限？

这个需求完全可以通过C#代码实现，以下是具体的实现逻辑和代码示例：

实现步骤 #

1. 验证目标文件夹是否存在
2. 获取文件夹的现有访问控制列表（ACL）
3. 创建针对Network Service账户的完全控制权限规则
4. 将新规则添加到ACL并保存修改

代码示例 #

using System.IO;
using System.Security.AccessControl;

public static void GrantNetworkServiceFullControl(string folderPath)
{
    // 检查文件夹是否存在
    if (!Directory.Exists(folderPath))
        throw new DirectoryNotFoundException($"指定文件夹不存在：{folderPath}");

    // 获取文件夹的访问控制设置
    DirectorySecurity directorySecurity = Directory.GetAccessControl(folderPath);

    // Windows系统中Network Service账户的标准身份标识
    string networkServiceAccount = @"NT AUTHORITY\NETWORK SERVICE";

    // 创建完全控制权限规则：包含容器和对象继承，无传播限制
    FileSystemAccessRule fullControlRule = new FileSystemAccessRule(
        networkServiceAccount,
        FileSystemRights.FullControl,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None,
        AccessControlType.Allow);

    // 将规则添加到访问控制列表
    directorySecurity.AddAccessRule(fullControlRule);

    // 保存修改到目标文件夹
    Directory.SetAccessControl(folderPath, directorySecurity);
}

注意事项 #

• 执行这段代码的进程必须拥有管理员权限，否则会因权限不足抛出UnauthorizedAccessException
• 代码中已包含文件夹存在性检查，避免无效路径报错
• NT AUTHORITY\NETWORK SERVICE是Windows系统通用的Network Service账户标识符，无需修改

内容的提问来源于stack exchange，提问作者Akbar Badhusha