__SystemSecurity 类的 SetSecurityDescriptor 方法

SetSecurityDescriptor 方法编写安全描述符的更新版本，用于控制对所连接的 WMI 命名空间的访问权限。安全描述符表示为 __SecurityDescriptor 的实例。有关详细信息，请参阅更改安全对象的访问安全性。

语法

uint32 SetSecurityDescriptor(
  [in] __SecurityDescriptor Descriptor
);

返回以下列表中列出的值之一，或返回指示错误的其他值。有关详细信息，请参阅 WMI 返回代码或 WbemErrorEnum。

如果在获取安全描述符时未授予或启用 SeSecurityPrivilege，则在返回的安全描述符中仅返回 DACL。有关详细信息，请参阅特权常量和执行特权操作。

调用此方法时，可以同时更新 Win32_SecurityDescriptor 实例中的 DACL 和 SACL，但也可以仅更新 DACL 或 SACL。

SECURITY_DESCRIPTOR_CONTROL中的以下值确定是否更新 DACL 或 SACL 或两者。

SE_DACL_PRESENT

指示应更新 DACL。如果未设置，则 WMI 将保留 DACL 的原始值。
SE_SACL_PRESENT

指示应更新 SACL。如果未设置，则 WMI 将保留 SACL 的原始值。若要更新 SACL，帐户必须启用 SeSecurityPrivilege 特权。对于脚本，特权名称为 SeSecurityPrivilege。有关详细信息，请参阅特权常量。

如果组的被信任方和所有者的被信任方属性不为 NULL，则将更新属性。否则，WMI 会保留原始值。有关详细信息，请参阅 WMI 安全描述符对象。

如果调用此方法时新的 SACL 为 NULL，则目标安全对象上的安全描述符 SACL 保持不变。