GetPrivateObjectSecurity 函数 (securitybaseapi.h)

项目
03/05/2024

GetPrivateObjectSecurity 函数从私有对象的安全描述符中检索信息。

语法

BOOL GetPrivateObjectSecurity(
  [in]            PSECURITY_DESCRIPTOR ObjectDescriptor,
  [in]            SECURITY_INFORMATION SecurityInformation,
  [out, optional] PSECURITY_DESCRIPTOR ResultantDescriptor,
  [in]            DWORD                DescriptorLength,
  [out]           PDWORD               ReturnLength
);

参数

[in] ObjectDescriptor

指向 SECURITY_DESCRIPTOR 结构的指针。这是要查询的安全描述符。

[in] SecurityInformation

一组位标志，指示要检索的安全描述符的部件。此参数可以是 SECURITY_INFORMATION 位标志的组合。

[out, optional] ResultantDescriptor

指向缓冲区的指针，该缓冲区从指定的安全描述符接收所请求信息的副本。 SECURITY_DESCRIPTOR结构以自相对格式返回。

[in] DescriptorLength

指定 ResultantDescriptor 参数指向的缓冲区的大小（以字节为单位）。

[out] ReturnLength

指向变量的指针，如果成功复制描述符，函数会将该变量设置为零。如果缓冲区对于安全描述符来说太小，则此变量将接收所需的字节数。如果函数返回时此变量的值大于 DescriptorLength 参数的值，则函数返回 FALSE ，并且不会将任何安全描述符复制到缓冲区。

返回值

如果该函数成功，则返回值为非零值。

如果函数失败，则返回值为零。要获得更多的错误信息，请调用 GetLastError。

注解

此函数仅供资源管理器使用。若要实现用于更新安全描述符的标准访问控制语义，资源管理器应在调用 GetPrivateObjectSecurity 之前验证是否满足以下条件：

如果正在设置对象的所有者，则调用进程必须具有WRITE_OWNER权限或是对象的所有者。
如果正在设置对象的任意访问控制列表，则调用进程必须具有WRITE_DAC权限或是对象的所有者。
如果正在设置对象的系统访问控制列表，则必须为调用进程启用SE_SECURITY_NAME特权。

如果不满足上述条件，则对此函数的调用不会失败，但不会强制实施标准访问策略。

要求

要求	值
最低受支持的客户端	Windows XP [仅限桌面应用]
最低受支持的服务器	Windows Server 2003 [仅限桌面应用]
目标平台	Windows
标头	securitybaseapi.h (包括 Windows.h)
Library	Advapi32.lib
DLL	Advapi32.dll