PRIVILEGE_SET 结构 (wdm.h)

  • 项目

PRIVILEGE_SET结构指定一组安全特权。 它还用于指示请求访问对象的用户或组拥有哪些权限（如果有）。

语法

typedef struct _PRIVILEGE_SET {
  ULONG               PrivilegeCount;
  ULONG               Control;
  LUID_AND_ATTRIBUTES Privilege[ANYSIZE_ARRAY];
} PRIVILEGE_SET, *PPRIVILEGE_SET;

成员

PrivilegeCount

权限集中的特权数。

Control

指定与特权相关的控制标志。 当前定义了PRIVILEGE_SET_ALL_NECESSARY控件标志。 它指示请求访问的进程必须持有所有指定的特权。 如果未设置此标志，则用户访问令牌中存在任何权限会授予该访问权限。

Privilege[ANYSIZE_ARRAY]

指定描述集特权的 LUID_AND_ATTRIBUTES 结构的数组。 为特权定义了以下属性。

值 含义
SE_PRIVILEGE_ENABLED_BY_DEFAULT 默认情况下，权限处于启用状态。
SE_PRIVILEGE_ENABLED 权限已启用。
SE_PRIVILEGE_USED_FOR_ACCESS 该权限用于获取对对象或服务的访问权限。 此标志用于标识客户端应用程序传递的集中的相关特权，这些权限可能包含不必要的特权。

注解

与自由访问控制相比，特权用于更严格地控制对对象或服务的访问。 系统管理器使用特权来控制哪些用户能够操作系统资源。 应用程序在更改系统范围资源（例如更改系统时间或关闭系统时）时使用特权。

要求

要求 值
标头 wdm.h（包括 Wdm.h、Ntddk.h、Ntifs.h）

另请参阅

SeAccessCheck

winnt.h) (PRIVILEGE_SET 结构