授权) (NULL DACL 和空的 DACL

如果属于对象的安全描述符的任意访问控制列表 (DACL) 设置为 NULL，则会创建空 DACL。 null DACL 向请求它的任何用户授予完全访问权限;不对 对象执行正常安全检查。 不应将 null DACL 与空 DACL 混淆。 空 DACL 是正确分配和初始化的 DACL，它不包含访问控制 项 (ACE) 。 空 DACL 不向其分配到的对象授予任何访问权限。

有关如何创建 DACL 的示例，请参阅 创建 DACL。