Funzione ConvertStringSecurityDescriptorToSecurityDescriptorW (sddl.h)

Articolo
11/20/2024

La funzione ConvertStringSecurityDescriptorToSecurityDescriptor converte un descrittore di sicurezza in formato stringa in un descrittore di sicurezza funzionale valido. Questa funzione recupera un descrittore di sicurezza convertito nella funzione ConvertSecurityDescriptorToStringSecurityDescriptor funzione convertita in formato stringa.

Sintassi

BOOL ConvertStringSecurityDescriptorToSecurityDescriptorW(
  [in]  LPCWSTR              StringSecurityDescriptor,
  [in]  DWORD                StringSDRevision,
  [out] PSECURITY_DESCRIPTOR *SecurityDescriptor,
  [out] PULONG               SecurityDescriptorSize
);

Parametri

[in] StringSecurityDescriptor

Puntatore a una stringa con terminazione Null contenente il descrittore di sicurezza in formato stringa da convertire.

[in] StringSDRevision

Specifica il livello di revisione della stringa di StringSecurityDescriptor. Attualmente questo valore deve essere SDDL_REVISION_1.

[out] SecurityDescriptor

Puntatore a una variabile che riceve un puntatore al descrittore di sicurezza convertito. Il descrittore di sicurezza restituito è self-relative . Per liberare il buffer restituito, chiamare la funzione LocalFree . Per convertire il descrittore di sicurezza in un descrittore di sicurezza assoluto , usare la funzione MakeAbsoluteSD.

[out] SecurityDescriptorSize

Puntatore a una variabile che riceve le dimensioni, in byte, del descrittore di sicurezza convertito. Questo parametro può essere NULL.

Valore restituito

Se la funzione ha esito positivo, il valore restituito è diverso da zero.

Se la funzione ha esito negativo, il valore restituito è zero. Per ottenere informazioni estese sull'errore, chiamare GetLastError. GetLastError può restituire uno dei codici di errore seguenti.

Codice restituito	Descrizione
ERROR_INVALID_PARAMETER	Parametro non valido.
ERROR_UNKNOWN_REVISION	Il livello di revisione SDDL non è valido.
ERROR_NONE_MAPPED	Impossibile trovare un identificatore di sicurezza (SID) nella stringa del descrittore di sicurezza di input in un'operazione di ricerca dell'account.

Osservazioni

Se ace_type è ACCESS_ALLOWED_OBJECT_ACE_TYPE e non object_guid né inherit_object_guid ha un GUI D specificato, ConvertStringSecurityDescriptorToSecurityDescriptor converte ace_type in ACCESS_ALLOWED_ACE_TYPE. Per informazioni sui campi ace_type, object_guide inherit_object_guid, vedere Ace Strings.

Nota

L'intestazione sddl.h definisce ConvertStringSecurityDescriptorToSecurityDescriptor come alias che seleziona automaticamente la versione ANSI o Unicode di questa funzione in base alla definizione della costante del preprocessore UNICODE. La combinazione dell'utilizzo dell'alias indipendente dalla codifica con il codice non indipendente dalla codifica può causare mancate corrispondenze che generano errori di compilazione o di runtime. Per altre informazioni, vedere convenzioni di per i prototipi di funzioni.

Fabbisogno

Requisito	Valore
client minimo supportato	Windows XP [app desktop \| App UWP]
server minimo supportato	Windows Server 2003 [app desktop \| App UWP]
piattaforma di destinazione	Finestre
intestazione	sddl.h
libreria	Advapi32.lib
dll	Advapi32.dll