c# 管理者権限が必要なフォルダパスかの判定

Question

現在c# でフォルダパスを取得しようとしていますが、
例えば、C:\Users、C:\Program Files、C:\Program Files (x86)、C:\Windows　などフォルダなど、管理者が必要？なフォルダがあります。

フォルダには読み取り専用など属性があり、その取得方法はネット上でも出てくるのですが、管理者権限を含んでいるかどうかは、どのように判定するのでしょうか？

上記の内容では、自分の認識が誤っている場合があるので、
下記の画像を2枚用意しています。
画像における青黄色の盾アイコンが含まれている、含まれていないの
判定方法をc# スクリプトで知りたいのです。

①

②

Answer 1

ファイルのアクセス権限 ですかね。

「管理者権限が必要」ではありません。要求者に権限がない（これは確定）。管理者なら権限があるかもしれない、です。ほかのPCに付いていたディスクを繋ぎ換えて読む時など、昇格しても読めないことはあります。

Comments

[kyosin]

ファイルのアクセス権なのですね。
青黄アイコンのフォルダと、新規作成したフォルダを見比べると、
以下のようなユーザー権限になっていました。
■青黄アイコンのフォルダ
SYSTEM　フルコントロール
Administrators　フルコントロール
Users　読み取り

■新規作成したフォルダ
Authenticated Users　変更＋読み書き
SYSTEM　フルコントロール
Administrator　フルコントロール
Users　読み取り

仮に私自身のユーザーアカウント名が
WATASI　だった場合、
現在選択されているフォルダに
青黄アイコンがあるフォルダかどうか調べるには、

①教えていただいたアクセス権よりユーザー名が
SYSTEM、Administrators、Usersしかない。
かつ
②フォルダのアクセス権にWATASIの権限が無い

の条件から導けるということなのでしょうか？

[Q71]

申し訳ありません。「ファイルの所有者」も調べてみてください。
コマンドプロンプトで、[ DIR /Q ]
「所有者でなかったらシールドアイコンをつける」かもしれません。（いや、所有者であっても「書き込み権なし」にはできるのだけれど）
アクセス権としていますが、「読み取り」「書き込み」のためのアクセス権は別です。読めないが書き込める、という権限を設定することも可能です。
結局、望んでいるアクセスができなければ「昇格して試してみますか？」に落ち着くと思います。

所有者を調べる
https://www.wabiapp.com/WabiSampleSource/windows/get_security_descriptor_owner.html
> GetFileSecurity()関数にOWNER_SECURITY_INFORMATIONを渡して、 SECURITY_DESCRIPTORを取得し、 GetSecurityDescriptorOwner()関数により所有者のSIDを取得します。 所有者のSIDを文字列へ変換するには、LookupAccountSid()関数を 使用します。

Answer 2

指摘いただいた点からも考えたのですが、
一応解決策に至ったので、書き込みます。

元々の発端は
１、ユーザーが任意でフォルダを指定できる、
２、だが、指定したフォルダの中に作業用領域フォルダを作りたい、
３、アクセス権の関係なのか、フォルダ自体が作成されない
（CreateDirectory関数を動かしても、フォルダが作成されない）

の流れから、じゃあユーザーが指定したフォルダが、
「OSとかユーザー依存のフォルダを除外しなければならない」
と考え、ファイル、ディレクトリのアクセス権を調べていました。

教えていただいたファイル権限等ございますが、
発想を変えて、「ユーザーが指定したフォルダに作業用フォルダを作って、
フォルダ作成されなかったらエラーとする」
で対応しました。