SYSTEM_SCOPED_POLICY_ID_ACE 结构 (ntifs.h)

SYSTEM_SCOPED_POLICY_ID_ACE 结构为系统访问控制列表定义访问控制项 (ACE) , (ACL) 指定作用域内策略标识符的权限。 当 atrempt 根据配置的策略范围获取对象的访问权限时,此 ACE 会导致记录审核消息。

语法

typedef struct _SYSTEM_SCOPED_POLICY_ID_ACE {
  ACE_HEADER  Header;
  ACCESS_MASK Mask;
  ULONG       SidStart;
} SYSTEM_SCOPED_POLICY_ID_ACE, *PSYSTEM_SCOPED_POLICY_ID_ACE;

成员

Header

指定ACE_HEADER结构。

Mask

指定ACCESS_MASK结构,该结构指定作用域内策略标识符的访问权限。

SidStart

指定 SID。 SID 表示配置为控制对对象或对象组的访问的作用域内策略。

要求

要求
Header ntifs.h (包括 Ntifs.h)

另请参阅

ACCESS_MASK

Ace

ACE_HEADER

ACL

SID