以我之见，唯一100%可靠的测试是否可以写入目录的方法是实际写入并最终捕获异常。

您的代码获得给定目录的DirectorySecurity，并正确处理异常(由于您无法访问安全性信息)。然而，在您的示例中，您实际上并没有询问返回的对象以查看允许哪些访问—我认为您需要添加这一点。

以上解决方案都很好，但对我来说，我发现这段代码简单可行。 只需要创建一个临时文件。如果创建了该文件，则该文件的平均用户具有写权限。

        public static bool HasWritePermission(string tempfilepath)
        {
            try
            {
                System.IO.File.Create(tempfilepath + "temp.txt").Close();
                System.IO.File.Delete(tempfilepath + "temp.txt");
            }
            catch (System.UnauthorizedAccessException ex)
            {

                return false;
            }

            return true;
        }

这是在c#中检查文件夹访问的一种非常有效的方法。它唯一可能失败的地方是，如果您需要在一个紧凑的循环中调用它，其中异常的开销可能是一个问题。

之前也有人问过类似的问题。

我试过大多数方法，但都是假阳性，都是出于同样的原因。仅仅测试目录是否有可用权限是不够的，您必须检查登录用户是否是具有该权限的组的成员。为此，您需要获取用户标识，并检查它是否是包含FileSystemAccessRule IdentityReference的组的成员。我已经测试过了，工作完美无缺..

    /// <summary>
    /// Test a directory for create file access permissions
    /// </summary>
    /// <param name="DirectoryPath">Full path to directory </param>
    /// <param name="AccessRight">File System right tested</param>
    /// <returns>State [bool]</returns>
    public static bool DirectoryHasPermission(string DirectoryPath, FileSystemRights AccessRight)
    {
        if (string.IsNullOrEmpty(DirectoryPath)) return false;

        try
        {
            AuthorizationRuleCollection rules = Directory.GetAccessControl(DirectoryPath).GetAccessRules(true, true, typeof(System.Security.Principal.SecurityIdentifier));
            WindowsIdentity identity = WindowsIdentity.GetCurrent();

            foreach (FileSystemAccessRule rule in rules)
            {
                if (identity.Groups.Contains(rule.IdentityReference))
                {
                    if ((AccessRight & rule.FileSystemRights) == AccessRight)
                    {
                        if (rule.AccessControlType == AccessControlType.Allow)
                            return true;
                    }
                }
            }
        }
        catch { }
        return false;
    }

我同意阿什的看法，应该没问题。或者，您也可以使用声明性CAS，如果它们没有访问权限，则实际上从一开始就阻止程序运行。

据我所知，我相信一些CAS特性在c# 4.0中可能不存在，不确定这是否是一个问题。