SYSTEM_SCOPED_POLICY_ID_ACE结构 (ntifs.h)

SYSTEM_SCOPED_POLICY_ID_ACE结构为系统访问控制列表(ACL)定义一个访问控制项(ACE),用于指定作用域内策略标识符的权限。 当尝试基于配置的策略范围访问对象时,此 ACE 将导致记录审核消息。

语法

typedef struct _SYSTEM_SCOPED_POLICY_ID_ACE {
  ACE_HEADER  Header;
  ACCESS_MASK Mask;
  ULONG       SidStart;
} SYSTEM_SCOPED_POLICY_ID_ACE, *PSYSTEM_SCOPED_POLICY_ID_ACE;

成员

Header

指定ACE_HEADER结构。

Mask

指定一个ACCESS_MASK结构,该结构指定作用域内策略标识符的访问权限。

SidStart

指定 SID。 SID 表示一个作用域内策略,该策略配置为控制对对象或对象组的访问。

要求

要求 价值
标头 ntifs.h (include Ntifs.h)

另请参阅

ACCESS_MASK

ACE

ACE_HEADER

ACL

SID