FwpmEngineGetSecurityInfo0-Funktion (fwpmu.h)

Artikel
08/23/2023

Die FwpmEngineGetSecurityInfo0-Funktion ruft eine Kopie des Sicherheitsdeskriptors für die Filter-Engine ab.

Syntax

DWORD FwpmEngineGetSecurityInfo0(
  [in]            HANDLE               engineHandle,
  [in]            SECURITY_INFORMATION securityInfo,
  [out, optional] PSID                 *sidOwner,
  [out, optional] PSID                 *sidGroup,
  [out, optional] PACL                 *dacl,
  [out, optional] PACL                 *sacl,
  [out]           PSECURITY_DESCRIPTOR *securityDescriptor
);

Parameter

[in] engineHandle

Typ: HANDLE

Handle für eine geöffnete Sitzung für die Filter-Engine. Rufen Sie FwpmEngineOpen0 auf, um eine Sitzung für die Filter-Engine zu öffnen.

[in] securityInfo

Typ: SECURITY_INFORMATION

Der Typ der abzurufenden Sicherheitsinformationen.

[out, optional] sidOwner

Typ: PSID*

Die Besitzersicherheits-ID (SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] sidGroup

Typ: PSID*

Die primäre Gruppensicherheits-ID (SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] dacl

Typ: PACL*

Die dacl (Discretionary Access Control List) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] sacl

Typ: PACL*

Die Systemzugriffssteuerungsliste (SACL) im zurückgegebenen Sicherheitsdeskriptor.

[out] securityDescriptor

Typ: PSECURITY_DESCRIPTOR*

Der zurückgegebene Sicherheitsdeskriptor.

Rückgabewert

Art: DWORD

Rückgabecode/-wert	BESCHREIBUNG
ERROR_SUCCESS 0	Der Sicherheitsdeskriptor wurde erfolgreich abgerufen.
*FWP_E_-Fehlercode** 0x80320001 – 0x80320039	Ein WFP-spezifischer Fehler (Windows Filtering Platform). Weitere Informationen finden Sie unter WFP-Fehlercodes .
*RPC_-Fehlercode** 0x80010001 – 0x80010122	Fehler bei der Kommunikation mit der Remote- oder lokalen Firewall-Engine.

Hinweise

Der zurückgegebene securityDescriptor-Parameter muss durch einen Aufruf von FwpmFreeMemory0 freigegeben werden. Die anderen vier (optionalen) zurückgegebenen Parameter dürfen nicht freigegeben werden, da sie auf Adressen im SecurityDescriptor-Parameter verweisen.

Diese Funktion verhält sich wie die Standardmäßige Win32 GetSecurityInfo-Funktion . Der Aufrufer benötigt die gleichen Standardzugriffsrechte wie im Referenzthema GetSecurityInfo beschrieben.

FwpmEngineGetSecurityInfo0 ist eine spezifische Implementierung von FwpmEngineGetSecurityInfo. Weitere Informationen finden Sie unter WFP-Version-Independent Namen und Spezifische Windows-Versionen .

Beispiele

Im folgenden C++-Beispiel wird die Initialisierung eines Sicherheitsdeskriptorobjekts mithilfe von FwpmEngineGetSecurityInfo0 veranschaulicht.

#include <windows.h>
#include <fwpmu.h>
#include <stdio.h>

#pragma comment(lib, "Fwpuclnt.lib")

void main()
{
    HANDLE engineHandle = NULL;
    DWORD  result = ERROR_SUCCESS;

    PSECURITY_DESCRIPTOR securityDescriptor;
    SECURITY_INFORMATION securityInfo = OWNER_SECURITY_INFORMATION;

    // Several functions that use the SECURITY_DESCRIPTOR structure require that this 
    // structure be aligned on a valid pointer boundary in memory. These boundaries 
    // vary depending on the type of processor used. 

    securityDescriptor = (PSECURITY_DESCRIPTOR) malloc(sizeof(SECURITY_DESCRIPTOR));

    result = FwpmEngineOpen0( NULL, RPC_C_AUTHN_WINNT, NULL, NULL, &engineHandle );
    if (result != ERROR_SUCCESS)
    {
        printf("FwpmEngineOpen0 failed.\n");
        return;
    }
    
    result = FwpmEngineGetSecurityInfo0(
                 engineHandle, 
                 securityInfo,
                 NULL,
                 NULL,
                 NULL,
                 NULL,
                 &securityDescriptor);

    if (result != ERROR_SUCCESS)
    {
        printf("FwpmEngineGetSecurityInfo0 failed.\n");
        return;
    }

    return;
}

Anforderungen


Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]
Zielplattform	Windows
Kopfzeile	fwpmu.h
Bibliothek	Fwpuclnt.lib
DLL	Fwpuclnt.dll

Weitere Informationen

FwpmEngineSetSecurityInfo0

Freigeben über