setSecurityDescriptorGroup 函数 (securitybaseapi.h)

项目
03/01/2024

SetSecurityDescriptorGroup 函数设置绝对格式安全描述符的主组信息，替换安全描述符中已存在的任何主组信息。

语法

BOOL SetSecurityDescriptorGroup(
  [in, out]      PSECURITY_DESCRIPTOR pSecurityDescriptor,
  [in, optional] PSID                 pGroup,
  [in]           BOOL                 bGroupDefaulted
);

参数

[in, out] pSecurityDescriptor

指向此函数设置其主组的 SECURITY_DESCRIPTOR 结构的指针。函数将任何现有主组替换为新的主组。

[in, optional] pGroup

指向安全描述符的新主组的 SID 结构的指针。 SID 结构由安全描述符引用，而不是复制到安全描述符中。如果此参数为 NULL，则该函数将清除安全描述符的主组信息。这会将安全描述符标记为没有主组。

[in] bGroupDefaulted

指示主要组信息是否派生自默认机制。如果此值为 TRUE，则为默认信息，函数将此值存储为SECURITY_DESCRIPTOR_CONTROL结构中的 SE_GROUP_DEFAULTED 标志。如果此参数为零，则会清除 SE_GROUP_DEFAULTED 标志。

返回值

如果该函数成功，则返回值为非零值。

如果函数失败，则返回值为零。要获得更多的错误信息，请调用 GetLastError。

要求

要求	值
最低受支持的客户端	Windows XP [桌面应用 \| UWP 应用]
最低受支持的服务器	Windows Server 2003 [桌面应用 \| UWP 应用]
目标平台	Windows
标头	securitybaseapi.h (包括 Windows.h)
Library	Advapi32.lib
DLL	Advapi32.dll