setSecurityDescriptorControl 函数 (securitybaseapi.h)
SetSecurityDescriptorControl 函数设置安全描述符的控制位。 函数只能设置与 ACE 的自动继承相关的控制位。 若要设置安全描述符的其他控制位,请使用 SetSecurityDescriptorDacl 等函数来修改安全描述符的组件。
语法
BOOL SetSecurityDescriptorControl(
[in] PSECURITY_DESCRIPTOR pSecurityDescriptor,
[in] SECURITY_DESCRIPTOR_CONTROL ControlBitsOfInterest,
[in] SECURITY_DESCRIPTOR_CONTROL ControlBitsToSet
);
parameters
[in] pSecurityDescriptor
指向设置其控件和修订信息的 SECURITY_DESCRIPTOR 结构的指针。
[in] ControlBitsOfInterest
指示要设置的控制位 的SECURITY_DESCRIPTOR_CONTROL 掩码。
[in] ControlBitsToSet
SECURITY_DESCRIPTOR_CONTROL掩码,指示 ControlBitsOfInterest 掩码指定的控制位的新值。
返回值
如果该函数成功,则返回值为非零值。
如果函数失败,则返回值为零。 要获得更多的错误信息,请调用 GetLastError。
注解
SetSecurityDescriptorControl 函数指定要修改的控制位,以及这些位是打开还是关闭。
示例
以下示例将 安全描述符 上的 DACL 标记为受保护。
SetSecurityDescriptorControl( &SecDesc,
SE_DACL_PROTECTED, SE_DACL_PROTECTED );
以下示例将 DACL 标记为不受保护。
SetSecurityDescriptorControl( &SecDesc,
SE_DACL_PROTECTED, 0 );
要求
最低受支持的客户端 | Windows XP [桌面应用 | UWP 应用] |
最低受支持的服务器 | Windows Server 2003 [桌面应用 | UWP 应用] |
目标平台 | Windows |
标头 | securitybaseapi.h (包括 Windows.h) |
Library | Advapi32.lib |
DLL | Advapi32.dll |