已实现C#打开文件属性安全选项卡，如何直接调用权限编辑窗口？

你当前通过ShellExecuteEx打开文件属性安全选项卡的方式无法直接跳转到编辑权限的窗口，想要一步到位打开权限编辑界面，需要借助Windows系统的原生安全API——EditSecurity函数（来自Advapi32.dll），以下是具体实现方案：

1. 声明必要的Windows API和结构体 #

首先需要在C#中导入所需的API和定义相关结构体：

using System;
using System.Runtime.InteropServices;

public class SecurityEditor
{
    // 定义需访问的安全信息类型（权限列表）
    private const uint DACL_SECURITY_INFORMATION = 0x00000004;

    // 导入获取文件安全描述符的API
    [DllImport("Advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool GetNamedSecurityInfo(
        string pObjectName,
        int ObjectType,
        uint SecurityInfo,
        IntPtr ppsidOwner,
        IntPtr ppsidGroup,
        out IntPtr ppDacl,
        IntPtr ppSacl,
        out IntPtr ppSecurityDescriptor);

    // 导入编辑安全设置的API
    [DllImport("Advapi32.dll", SetLastError = true)]
    private static extern bool EditSecurity(
        IntPtr hwndOwner,
        IntPtr pSecurityDescriptor);

    // 释放安全描述符内存的API
    [DllImport("Advapi32.dll", SetLastError = true)]
    private static extern bool LocalFree(IntPtr hMem);

    // 对象类型标识（文件/文件夹）
    private const int SE_FILE_OBJECT = 1;

2. 封装打开权限编辑窗口的核心方法 #

先获取目标文件的安全描述符，再调用EditSecurity直接打开权限编辑窗口：

public static bool ShowFileSecurityEditor(string filename, IntPtr parentWindowHandle = default)
    {
        IntPtr daclPtr = IntPtr.Zero;
        IntPtr securityDescriptorPtr = IntPtr.Zero;

        try
        {
            // 获取文件的权限列表（DACL）对应的安全描述符
            bool getInfoSuccess = GetNamedSecurityInfo(
                filename,
                SE_FILE_OBJECT,
                DACL_SECURITY_INFORMATION,
                IntPtr.Zero,
                IntPtr.Zero,
                out daclPtr,
                IntPtr.Zero,
                out securityDescriptorPtr);

            if (!getInfoSuccess)
            {
                return false;
            }

            // 直接打开权限编辑窗口
            return EditSecurity(parentWindowHandle, securityDescriptorPtr);
        }
        finally
        {
            // 释放系统分配的内存，避免泄漏
            if (securityDescriptorPtr != IntPtr.Zero)
            {
                LocalFree(securityDescriptorPtr);
            }
        }
    }
}

3. 使用示例 #

传入文件路径即可直接打开权限编辑窗口：

// 打开目标文件的权限编辑界面
SecurityEditor.ShowFileSecurityEditor(@"C:\Test\Example.txt");

注意事项 #

• 程序需要具备足够的权限操作文件安全设置，否则API调用会失败
• 若需指定父窗口，可传入窗口句柄，编辑窗口会以模态形式打开

内容的提问来源于stack exchange，提问作者AbraCadaver