setSecurityDescriptorControl 函数 (securitybaseapi.h)

项目
08/25/2023

SetSecurityDescriptorControl 函数设置安全描述符的控制位。函数只能设置与 ACE 的自动继承相关的控制位。若要设置安全描述符的其他控制位，请使用 SetSecurityDescriptorDacl 等函数来修改安全描述符的组件。

语法

BOOL SetSecurityDescriptorControl(
  [in] PSECURITY_DESCRIPTOR        pSecurityDescriptor,
  [in] SECURITY_DESCRIPTOR_CONTROL ControlBitsOfInterest,
  [in] SECURITY_DESCRIPTOR_CONTROL ControlBitsToSet
);

parameters

[in] pSecurityDescriptor

指向设置其控件和修订信息的 SECURITY_DESCRIPTOR 结构的指针。

[in] ControlBitsOfInterest

指示要设置的控制位的SECURITY_DESCRIPTOR_CONTROL 掩码。

[in] ControlBitsToSet

SECURITY_DESCRIPTOR_CONTROL掩码，指示 ControlBitsOfInterest 掩码指定的控制位的新值。

返回值

如果该函数成功，则返回值为非零值。

如果函数失败，则返回值为零。要获得更多的错误信息，请调用 GetLastError。

注解

SetSecurityDescriptorControl 函数指定要修改的控制位，以及这些位是打开还是关闭。

示例

以下示例将安全描述符上的 DACL 标记为受保护。

    SetSecurityDescriptorControl( &SecDesc,
            SE_DACL_PROTECTED, SE_DACL_PROTECTED );

以下示例将 DACL 标记为不受保护。

    SetSecurityDescriptorControl( &SecDesc,
            SE_DACL_PROTECTED, 0 );

要求


最低受支持的客户端	Windows XP [桌面应用 \| UWP 应用]
最低受支持的服务器	Windows Server 2003 [桌面应用 \| UWP 应用]
目标平台	Windows
标头	securitybaseapi.h (包括 Windows.h)
Library	Advapi32.lib
DLL	Advapi32.dll