低级别安全描述符函数

有几对低级别函数用于设置和检索对象 的安全描述符。 其中每个对仅适用于有限的一组 Windows 对象。 例如，一对处理文件对象，另一对处理注册表项。 下表显示了要与不同类型的安全对象一起使用的低级别函数。

对象类型	低级别函数
文件 Directories Mailslots 命名管道	使用 GetFileSecurity 和 SetFileSecurity 函数。 这些函数使用字符串来标识安全对象，而不是使用句柄。
进程 线程 访问令牌 文件映射对象 信号灯 事件 Mutex 可等待计时器	使用 GetKernelObjectSecurity 和 SetKernelObjectSecurity 函数。
窗口工作站 台式机	使用 GetUserObjectSecurity 和 SetUserObjectSecurity 函数。
注册密钥	使用 RegGetKeySecurity 和 RegSetKeySecurity 函数。
Windows 服务对象	使用 QueryServiceObjectSecurity 和 SetServiceObjectSecurity 函数。
打印机对象	将 PRINTER_INFO_2 结构与 GetPrinter 和 SetPrinter 函数一 起使用。
网络共享	将级别 502 与 NetShareGetInfo 和 NetShareSetInfo 函数一 起使用。
私有对象 (创建应用程序) 的专用对象	使用 CreatePrivateObjectSecurity、 DestroyPrivateObjectSecurity、 GetPrivateObjectSecurity 和 SetPrivateObjectSecurity 函数。