RtlGetOwnerSecurityDescriptor 函数（ntifs.h）

项目
02/07/2025

RtlGetOwnerSecurityDescriptor 例程返回给定安全描述符的所有者信息。

语法

NTSYSAPI NTSTATUS RtlGetOwnerSecurityDescriptor(
  [in]  PSECURITY_DESCRIPTOR SecurityDescriptor,
  [out] PSID                 *Owner,
  [out] PBOOLEAN             OwnerDefaulted
);

参数

[in] SecurityDescriptor

指向安全描述符的指针。

[out] Owner

指向地址的指针，用于接收指向所有者安全标识符的指针（SID）。如果安全描述符当前不包含所有者 SID，则 所有者 接收 NULL。

[out] OwnerDefaulted

指向一个布尔变量的指针，如果所有者信息派生自默认机制（而不是显式由安全描述符的原始提供程序）FALSE，则它接收 TRUE。仅当 所有者 收到非NULL 值时有效。

返回值

RtlGetOwnerSecurityDescriptor 返回STATUS_SUCCESS或适当的 NTSTATUS 值，例如以下值之一：

返回代码	描述
STATUS_UNKNOWN_REVISION	安全描述符的修订级别未知或不受支持。这是一个错误代码。

言论

有关安全和访问控制的详细信息，请参阅适用于驱动程序开发人员 Windows 安全模型，以及有关 Windows SDK 中这些主题的文档。

要求

要求	价值
最低支持的客户端	Windows 2000
目标平台	普遍
标头	ntifs.h （include Ntifs.h）
库	NtosKrnl.lib
DLL	NtosKrnl.exe（内核模式）：Ntdll.dll（用户模式）
IRQL	PASSIVE_LEVEL