在 C++ 中啟用和停用許可權

在存取權杖中啟用許可權可讓進程執行先前無法執行的系統層級動作。 您的應用程式應該徹底確認許可權適用于帳戶類型，特別是針對下列強大的許可權。

許可權常數	字串值	顯示名稱
SE_ASSIGNPRIMARYTOKEN_NAME	SeAssignPrimaryTokenPrivilege	取代處理序層級權杖
SE_BACKUP_NAME	SeBackupPrivilege	備份檔案及目錄
SE_DEBUG_NAME	SeDebugPrivilege	偵錯程式
SE_INCREASE_QUOTA_NAME	SeIncreaseQuotaPrivilege	調整處理序的記憶體配額
SE_TCB_NAME	SeTcbPrivilege	作為作業系統的一部分

在啟用上述任何潛在危險許可權之前，請先判斷程式碼中的函式或作業實際上需要許可權。 例如，作業系統中的極少數函式實際上需要 SeTcbPrivilege。 如需所有可用許可權的清單，請參閱 Privilege Constants。

下列範例示範如何在 存取權杖中啟用或停用許可權。 此範例會呼叫 LookupPrivilegeValue 函式，以取得本機系統用來識別許可權的本機 唯一識別碼 (LUID) 。 然後，此範例會呼叫 AdjustTokenPrivileges 函 式，這會啟用或停用相依于 bEnablePrivilege 參數值的許可權。

#include <windows.h>
#include <stdio.h>
#pragma comment(lib, "advapi32.lib")

BOOL SetPrivilege(
    HANDLE hToken,          // access token handle
    LPCTSTR lpszPrivilege,  // name of privilege to enable/disable
    BOOL bEnablePrivilege   // to enable or disable privilege
    ) 
{
    TOKEN_PRIVILEGES tp;
    LUID luid;

    if ( !LookupPrivilegeValue( 
            NULL,            // lookup privilege on local system
            lpszPrivilege,   // privilege to lookup 
            &luid ) )        // receives LUID of privilege
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError() ); 
        return FALSE; 
    }

    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;

    // Enable the privilege or disable all privileges.

    if ( !AdjustTokenPrivileges(
           hToken, 
           FALSE, 
           &tp, 
           sizeof(TOKEN_PRIVILEGES), 
           (PTOKEN_PRIVILEGES) NULL, 
           (PDWORD) NULL) )
    { 
          printf("AdjustTokenPrivileges error: %u\n", GetLastError() ); 
          return FALSE; 
    } 

    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)

    {
          printf("The token does not have the specified privilege. \n");
          return FALSE;
    } 

    return TRUE;
}