IkeextSaDbGetSecurityInfo0 函数 (fwpmu.h)

IkeextSaDbGetSecurityInfo0 函数检索安全描述符的副本,该安全描述符 (SA) 数据库。

语法

DWORD IkeextSaDbGetSecurityInfo0(
  [in]            HANDLE               engineHandle,
  [in]            SECURITY_INFORMATION securityInfo,
  [out, optional] PSID                 *sidOwner,
  [out, optional] PSID                 *sidGroup,
  [out, optional] PACL                 *dacl,
  [out, optional] PACL                 *sacl,
  [out]           PSECURITY_DESCRIPTOR *securityDescriptor
);

参数

[in] engineHandle

类型: HANDLE

前一次调用 FwpmEngineOpen0 生成的筛选器引擎的打开会话的句柄。

[in] securityInfo

类型: SECURITY_INFORMATION

要检索的安全信息的类型。

[out, optional] sidOwner

类型: PSID*

返回的安全描述符中 (SID) 所有者安全标识符。

[out, optional] sidGroup

类型: PSID*

主组安全标识符 (返回的安全描述符中) SID。

[out, optional] dacl

类型: PACL*

返回的安全描述符中 (DACL) 自由访问控制列表。

[out, optional] sacl

类型: PACL*

系统访问控制列表 (返回的安全描述符中的 SACL) 。

[out] securityDescriptor

类型: PSECURITY_DESCRIPTOR*

返回的安全描述符。

返回值

类型:DWORD

返回代码/值 说明
ERROR_SUCCESS
0
已成功检索安全描述符。
FWP_E_* 错误代码
0x80320001— 0x80320039
Windows 筛选平台 (WFP) 特定错误。 有关详细信息 ,请参阅 WFP 错误代码
RPC_* 错误代码
0x80010001 — 0x80010122
无法与远程或本地防火墙引擎通信。

注解

必须通过调用 FwpmFreeMemory0 来释放返回的 securityDescriptor 参数。 不能释放其他四个 (可选) 返回的参数,因为它们指向 securityDescriptor 参数中的地址。

此函数的行为类似于标准 Win32 GetSecurityInfo 函数。 调用方需要与 GetSecurityInfo 参考主题中所述相同的标准访问权限。

IkeextSaDbGetSecurityInfo0 是 IkeextSaDbGetSecurityInfo 的特定实现。 有关详细信息 ,请参阅 WFP Version-Independent 名称和面向特定版本的 Windows

要求

要求
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
目标平台 Windows
标头 fwpmu.h
Library Fwpuclnt.lib
DLL Fwpuclnt.dll

另请参阅

IkeextSaDbSetSecurityInfo0