Freigeben über

FwpmLayerSetSecurityInfoByKey0-Funktion (fwpmk.h)

  • Artikel

Die FwpmLayerSetSecurityInfoByKey0-Funktion legt angegebene Sicherheitsinformationen im Sicherheitsdeskriptor eines Layerobjekts fest.

Syntax

NTSTATUS FwpmLayerSetSecurityInfoByKey0(
  [in] HANDLE               engineHandle,
       const GUID           *key,
       SECURITY_INFORMATION securityInfo,
       const SID            *sidOwner,
       const SID            *sidGroup,
       const ACL            *dacl,
       const ACL            *sacl
);

Parameter

[in] engineHandle

Behandeln einer geöffneten Sitzung für das Filtermodul. Rufen Sie FwpmEngineOpen0- auf, um eine Sitzung für das Filtermodul zu öffnen.

key

Eindeutiger Bezeichner der Ebene. Eine Liste möglicher GUID-Werte finden Sie unter Filtern von Layerbezeichnern.

securityInfo

Der Typ der festzulegenden Sicherheitsinformationen.

sidOwner

Die Sicherheits-ID (SID) des Besitzers, die im Sicherheitsdeskriptor festgelegt werden soll.

sidGroup

Die SID der Gruppe, die im Sicherheitsdeskriptor festgelegt werden soll.

dacl

Die diskretionäre Zugriffssteuerungsliste (Access Control List, DACL), die im Sicherheitsdeskriptor festgelegt werden soll.

sacl

Die systemzugriffskontrollliste (SACL), die im Sicherheitsdeskriptor festgelegt werden soll.

Rückgabewert

Zurückgeben von Code/Wert Beschreibung
ERROR_SUCCESS
0		 Der Sicherheitsdeskriptor wurde erfolgreich festgelegt.
FWP_E_* Fehlercode
0x80320001 – 0x80320039		 Ein WFP-spezifischer Fehler (Windows-Filterplattform). Weitere Informationen finden Sie unter WFP-Fehlercodes.
RPC_*-Fehlercode
0x80010001 – 0x80010122		 Fehler bei der Kommunikation mit dem Remote- oder lokalen Firewallmodul.
Andere NTSTATUS-Codes Fehler.

Bemerkungen

Wenn der Schlüssel Parameter NULL- ist oder wenn es sich um eine NULL GUID handelt, verwaltet diese Funktion die Sicherheitsinformationen des Layercontainers.

Diese Funktion kann nicht innerhalb einer Transaktion aufgerufen werden, sie schlägt mit FWP_E_TXN_IN_PROGRESSfehl. Weitere Informationen zu Transaktionen finden Sie unter Objektverwaltung.

Diese Funktion verhält sich wie die standardmäßige Win32-SetSecurityInfo--Funktion. Der Aufrufer benötigt dieselben Standardzugriffsrechte wie im Referenzthema SetSecurityInfo beschrieben.

FwpmLayerSetSecurityInfoByKey0 ist eine spezifische Implementierung von FwpmLayerSetSecurityInfoByKey. Weitere Informationen finden Sie unter WFP-Version-Independent Namen und zielspezifische Versionen von Windows.

Anforderungen

Anforderung Wert
mindestens unterstützte Client- Verfügbar ab Windows Vista.
Zielplattform- Universal
Header- fwpmk.h
Library fwpkclnt.lib
IRQL- <= PASSIVE_LEVEL

Siehe auch