NtPrivilegeCheck 函数（ntifs.h）

项目
02/07/2025

NtPrivilegeCheck 保留供系统使用。

语法

__kernel_entry NTSYSCALLAPI NTSTATUS NtPrivilegeCheck(
  [in]      HANDLE         ClientToken,
  [in, out] PPRIVILEGE_SET RequiredPrivileges,
  [out]     PBOOLEAN       Result
);

参数

[in] ClientToken

表示客户端尝试访问的令牌对象的句柄。必须从通信会话层（例如从 LPC 端口或本地命名管道）获取此句柄，以防止可能的安全策略冲突。

[in, out] RequiredPrivileges

指向 PRIVILEGE_SET 结构的指针。此结构的 Privilege 成员是LUID_AND_ATTRIBUTES结构的数组。在调用 SePrivilegeCheck之前，请使用 Privilege 数组来指示要检查的一组权限。如果必须启用所有特权，请将 Control 成员设置为PRIVILEGE_SET_ALL_NECESSARY;或将其设置为零（如果足够，可以启用任何一个特权）。

[out] Result

接收一个布尔标志，指示客户端是否具有所有指定的特权。 TRUE 值表示客户端具有所有指定权限;否则返回值为 FALSE。