GetExplicitEntriesFromAclA 函数 (aclapi.h)

GetExplicitEntriesFromAcl 函数检索描述 访问控制列表(ACL)中 访问控制项(ACL)的结构数组。

语法

DWORD GetExplicitEntriesFromAclA(
  [in]  PACL               pacl,
  [out] PULONG             pcCountOfExplicitEntries,
  [out] PEXPLICIT_ACCESS_A *pListOfExplicitEntries
);

参数

[in] pacl

指向 ACL 结构的指针,从中获取 ACE 信息。

[out] pcCountOfExplicitEntries

指向一个变量的指针,该变量接收 pListOfExplicitEntries 数组中返回的 EXPLICIT_ACCESS 结构数。

[out] pListOfExplicitEntries

指向一个变量的指针,该变量接收指向描述 ACL 中 ACE 的 EXPLICIT_ACCESS 结构的数组的指针。 如果函数成功,则必须调用 LocalFree 函数来释放返回的缓冲区。

返回值

如果函数成功,该函数将返回ERROR_SUCCESS。

如果函数失败,它将返回 WinError.h 中定义的非零错误代码。

言论

EXPLICIT_ACCESS 结构数组中的每个条目都描述了受托人的 ACE 中的访问控制信息。 受托人可以是用户、组或程序(例如 Windows 服务)。

每个 EXPLICIT_ACCESS 结构都指定一组访问权限和一个访问模式标志,该标志指示 ACE 是允许、拒绝还是审核指定的权限。

对于 自由访问控制列表(DACL),访问模式标志可以是GRANT_ACCESS或DENY_ACCESS。 有关这些值的信息,请参阅 ACCESS_MODE

对于 系统访问控制列表(SACL),访问模式标志可以是SET_AUDIT_ACCESS、SET_AUDIT_FAILURE或两者兼有。 有关这些值的信息,请参阅 ACCESS_MODE

注意

aclapi.h 标头将 GetExplicitEntriesFromAcl 定义为一个别名,该别名根据 UNICODE 预处理器常量的定义自动选择此函数的 ANSI 或 Unicode 版本。 将中性编码别名与不中性编码的代码混合使用可能会导致编译或运行时错误不匹配。 有关详细信息,请参阅函数原型的 约定。

要求

要求 价值
最低支持的客户端 Windows XP [桌面应用 |UWP 应用]
支持的最低服务器 Windows Server 2003 [桌面应用 |UWP 应用]
目标平台 窗户
标头 aclapi.h
Advapi32.lib
DLL Advapi32.dll

另请参阅

ACCESS_ALLOWED_ACE

ACCESS_DENIED_ACE

ACCESS_MODE

ACE

ACL

访问控制

基本访问控制函数

EXPLICIT_ACCESS

LocalFree

SYSTEM_AUDIT_ACE