__SystemSecurity 클래스의 SetSecurityDescriptor 메서드

SetSecurityDescriptor 메서드는 연결된 WMI 네임스페이스에 대한 액세스를 제어하는 업데이트된 버전의 보안 설명자를 작성합니다. 보안 설명자는 __SecurityDescriptor의 인스턴스로 표시됩니다. 자세한 내용은 보안 개체에 대한 액세스 보안 변경을 참조하세요.

구문

uint32 SetSecurityDescriptor(
  [in] __SecurityDescriptor Descriptor
);

다음 목록에 나열된 값 중 하나를 반환하거나 오류를 나타내는 다른 값을 반환합니다. 자세한 내용은 WMI 반환 코드 또는 WbemErrorEnum을 참조하세요.

Win32_SecurityDescriptor 인스턴스는 SECURITY_DESCRIPTOR_CONTROL 데이터 형식을 나타내며 DACL(임의 액세스 제어 목록) 및 SACL(시스템 액세스 제어 목록)을 포함합니다. 자세한 내용은 액세스 제어 목록을 참조하십시오.

보안 설명자를 받을 때 SeSecurityPrivilege가 부여되거나 활성화되지 않은 경우 반환된 보안 설명자에 DACL만 반환됩니다. 자세한 내용은 권한 상수 및 권한 있는 작업 실행을 참조하세요.

이 메서드를 호출할 때 Win32_SecurityDescriptor 인스턴스에서 DACL과 SACL을 모두 업데이트할 수 있지만 DACL 또는 SACL만 업데이트할 수도 있습니다.

SECURITY_DESCRIPTOR_CONTROL에서 다음 값은 DACL 또는 SACL이 업데이트되는지 아니면 둘 다 업데이트되는지 여부를 결정합니다.

SE_DACL_PRESENT

DACL을 업데이트해야 함을 나타냅니다. 이 값을 설정하지 않으면 WMI는 DACL의 원래 값을 유지합니다.
SE_SACL_PRESENT

SACL을 업데이트함을 나타냅니다. 이 값을 설정하지 않으면 WMI는 SACL의 원래 값을 유지합니다. SACL을 업데이트하려면 계정에 SeSecurityPrivilege 권한이 활성화되어 있어야 합니다. 스크립팅의 경우, 권한 이름은 SeSecurityPrivilege입니다. 자세한 내용은 권한 상수를 참조하세요.

그룹 트러스티와 소유자 트러스티 속성이 NULL이 아닌 경우 업데이트됩니다. 그렇지 않으면 WMI는 원래 값을 유지합니다. 자세한 내용은 WMI 보안 설명자 개체를 참조하세요.

이 메서드 호출에서 새 SACL이 NULL이면 대상 보안 개체의 보안 설명자 SACL은 변경되지 않은 상태로 유지됩니다.