IPsecSaDbGetSecurityInfo0-Funktion (fwpmu.h)

Artikel
08/23/2023

Die IPsecSaDbGetSecurityInfo0-Funktion ruft eine Kopie des Sicherheitsdeskriptors für die IPsec Security Association -Datenbank (SA) ab.

Syntax

DWORD IPsecSaDbGetSecurityInfo0(
  [in]            HANDLE               engineHandle,
  [in]            SECURITY_INFORMATION securityInfo,
  [out, optional] PSID                 *sidOwner,
  [out, optional] PSID                 *sidGroup,
  [out, optional] PACL                 *dacl,
  [out, optional] PACL                 *sacl,
  [out]           PSECURITY_DESCRIPTOR *securityDescriptor
);

Parameter

[in] engineHandle

Typ: HANDLE

Handle für eine geöffnete Sitzung für die Filter-Engine. Rufen Sie FwpmEngineOpen0 auf, um eine Sitzung für die Filter-Engine zu öffnen.

[in] securityInfo

Typ: SECURITY_INFORMATION

Der Typ der abzurufenden Sicherheitsinformationen.

[out, optional] sidOwner

Typ: PSID*

Die Besitzersicherheits-ID (SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] sidGroup

Typ: PSID*

Die primäre Gruppensicherheits-ID (SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] dacl

Typ: PACL*

Die dacl (Discretionary Access Control List) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] sacl

Typ: PACL*

Die Systemzugriffssteuerungsliste (SACL) im zurückgegebenen Sicherheitsdeskriptor.

[out] securityDescriptor

Typ: PSECURITY_DESCRIPTOR*

Der zurückgegebene Sicherheitsdeskriptor.

Rückgabewert

Art: DWORD

Rückgabecode/-wert	BESCHREIBUNG
ERROR_SUCCESS 0	Der Sicherheitsdeskriptor wurde erfolgreich abgerufen.
*FWP_E_-Fehlercode** 0x80320001 – 0x80320039	Ein WFP-spezifischer Fehler (Windows Filtering Platform). Weitere Informationen finden Sie unter WFP-Fehlercodes .
*RPC_-Fehlercode** 0x80010001 – 0x80010122	Fehler bei der Kommunikation mit der Remote- oder lokalen Firewall-Engine.

Hinweise

Der zurückgegebene securityDescriptor-Parameter muss durch einen Aufruf von FwpmFreeMemory0 freigegeben werden. Die anderen vier (optionalen) zurückgegebenen Parameter dürfen nicht freigegeben werden, da sie auf Adressen im SecurityDescriptor-Parameter verweisen.

Diese Funktion verhält sich wie die Standardmäßige Win32 GetSecurityInfo-Funktion . Der Aufrufer benötigt die gleichen Standardzugriffsrechte wie im Referenzthema GetSecurityInfo beschrieben.

IPsecSaDbGetSecurityInfo0 ist eine spezifische Implementierung von IPsecSaDbGetSecurityInfo. Weitere Informationen finden Sie unter WFP-Version-Independent Namen und Spezifische Windows-Versionen .

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]
Zielplattform	Windows
Kopfzeile	fwpmu.h
Bibliothek	Fwpuclnt.lib
DLL	Fwpuclnt.dll

Weitere Informationen

IPsecSaDbSetSecurityInfo

Freigeben über