共用方式為

ACCESS_ALLOWED_CALLBACK_ACE結構 (winnt.h)

  • 發行項

ACCESS_ALLOWED_CALLBACK_ACE結構會定義訪問控制專案 (ACE) ， (DACL) 控制物件存取權的任意存取控制清單。 允許存取的 ACE 允許存取的物件，以供 所識別的特定 信任項 存取
安全標識碼 (SID) 。

呼叫 AuthzAccessCheck 函式時，透過 AuthzAccessCheck 函式指標傳遞至 AuthzAccessCheck 函式之 DA SECURITY_DESCRIPTOR CL 中包含的每個ACCESS_ALLOWED_CALLBACK_ACE結構都會叫用呼叫應用程式定義的 AuthzAccessCheckCallback 函式，其中找到ACCESS_ALLOWED_CALLBACK_ACE結構的指標會傳遞至 pAce 參數中。

語法

typedef struct _ACCESS_ALLOWED_CALLBACK_ACE {
  ACE_HEADER  Header;
  ACCESS_MASK Mask;
  DWORD       SidStart;
} ACCESS_ALLOWED_CALLBACK_ACE, *PACCESS_ALLOWED_CALLBACK_ACE;

成員

Header

ACE_HEADER 結構，指定 ACE 的大小和類型。 它也包含旗標，可控制子物件的 ACE 繼承。 ACE_HEADER 結構的 AceType 成員應設定為 ACCESS_ALLOWED_CALLBACK_ACE_TYPE，而 AceSize 成員應設定為為ACCESS_ALLOWED_CALLBACK_ACE 結構配置的位元組總數。

Mask

指定 ACCESS_MASK 結構，指定這個 ACE 所授與的訪問許可權。

SidStart

信任項 SID 的第一個 DWORD 。

備註

ACE 結構必須在 DWORD 界限上對齊。 所有 Windows 記憶體管理功能都會將 DWORD 對齊的句柄傳回至記憶體。

Mask 成員所指定的訪問許可權會授與任何擁有已啟用之 SID 且符合 SidStart 成員中儲存之 SID 的信任者。

建立 ACCESS_ALLOWED_CALLBACK_ACE 結構時，必須配置足夠的記憶體，以容納 SidStart 成員中信任項的完整 SID，以及後續的連續記憶體。

規格需求

需求 值
最低支援的用戶端 Windows XP [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2003 [僅限桌面應用程式]
標頭 winnt.h (包含 Windows.h)

另請參閱

Ace

ACL

AddAuditAccessObjectAce

GUID

SID