System.Security.AccessControl.dll 的核心功能与缺失影响

System.Security.AccessControl.dll 是 .NET Framework 中承载托管访问控制模型的关键程序集，负责封装 Windows 安全描述符、ACL、ACE、SID、权限掩码与继承标志，使开发者能以对象化方式管理文件、目录、注册表项、命名管道、互斥体、信号量、事件等内核对象的安全属性。

核心功能

• 安全描述符管理：通过 SecurityDescriptor、RawSecurityDescriptor 读取或设置所有者、组、DACL、SACL 及控制位。
• DACL 与 SACL：利用 DiscretionaryAcl 和 SystemAcl 管理允许/拒绝规则与审计规则，支持 ACE 增删改与顺序调整。
• 访问规则与继承：通过 FileSystemAccessRule、RegistryAccessRule、AccessRule 表达主体 SID、访问掩码、AccessControlType、InheritanceFlags、PropagationFlags，实现权限继承与传播。
• 权限枚举与校验：借助 AuthorizationRuleCollection、GetAccessRules、GetOwner、GetGroup 等 API 枚举规则，用于授权判断与安全审计。
• 跨命名空间支持：覆盖 System.Security.AccessControl 下的文件系统、注册表、内核对象、目录服务等访问控制类型，为更高层安全 API 提供基础。

缺少 DLL 的可能影响

当 DLL 缺失、版本不匹配或加载失败时，依赖它的应用、安装程序、服务或脚本可能在启动、编译、序列化或执行安全配置阶段异常。典型表现包括：

• 类型加载失败：引用 FileSystemAccessRule、RegistrySecurity、SecurityDescriptor 等会抛出 TypeLoadException、FileNotFoundException、FileLoadException。
• 权限配置中断：无法读取或写入 ACL、设置所有者、配置审计规则，导致权限初始化失败，引发 UnauthorizedAccessException、PrivilegeNotHeldException。
• 安装与部署故障：安装包创建安全目录、注册服务、配置 IIS 应用池标识或数据库文件权限时回滚或失败。
• 服务运行异常：Windows 服务、Web 应用、后台作业调用安全 API 时因程序集解析失败崩溃，事件日志出现 .NET Runtime 错误或 Fusion 绑定日志。
• 兼容性与策略问题：不同 .NET Framework 版本、GAC 状态、发布模式或裁剪配置可能导致程序集未正确部署，在目标机器间歇性复现。