PrivilegeCheck 函式 (securitybaseapi.h)

發行項
03/01/2024

PrivilegeCheck 函式會判斷存取令牌中是否啟用一組指定的許可權。 PrivilegeCheck 函式通常是由伺服器應用程式呼叫，以檢查用戶端存取令牌的許可權。

語法

BOOL PrivilegeCheck(
  [in]      HANDLE         ClientToken,
  [in, out] PPRIVILEGE_SET RequiredPrivileges,
  [out]     LPBOOL         pfResult
);

參數

[in] ClientToken

代表客戶端進程的存取令牌句柄。必須藉由開啟模擬客戶端的線程令牌來取得此句柄。令牌必須開啟，才能TOKEN_QUERY存取。

[in, out] RequiredPrivileges

PRIVILEGE_SET 結構的指標。這個結構的 Privilege 成員是 LUID_AND_ATTRIBUTES 結構的數位。在呼叫 PrivilegeCheck 之前，請使用 Privilege 陣列來指出要檢查的許可權集合。如果必須啟用所有許可權，請將 Control 成員設定為 PRIVILEGE_SET_ALL_NECESSARY;如果它足以啟用任何一個許可權，則將其設定為零。

當 PrivilegeCheck 傳回時，如果啟用對應的許可權，則會將每個LUID_AND_ATTRIBUTES結構的 Attributes 成員設定為SE_PRIVILEGE_USED_FOR_ACCESS。

[out] pfResult

函式設定的值指標，指出存取令牌中是否啟用任何或所有指定的許可權。如果PRIVILEGE_SET結構的 Control 成員指定PRIVILEGE_SET_ALL_NECESSARY，只有當啟用所有許可權時，這個值才會是 TRUE;否則，如果啟用任何許可權，這個值會是 TRUE。

傳回值

如果函式成功，則傳回非零的值。

如果此函式失敗，則傳回值為零。若要取得擴充的錯誤資訊，請呼叫 GetLastError。

備註

存取令牌包含與令牌相關聯之帳戶所持有的許可權清單。這些許可權可以啟用或停用;大部分預設為停用。 PrivilegeCheck 函式只會檢查已啟用的許可權。若要取得存取令牌所持有之所有已啟用和停用許可權的清單，請呼叫 GetTokenInformation 函式。若要啟用或停用存取令牌中的一組許可權，請呼叫 AdjustTokenPrivileges 函式。

規格需求

需求	值
最低支援的用戶端	Windows XP [僅限傳統型應用程式]
最低支援的伺服器	Windows Server 2003 [僅限桌面應用程式]
目標平台	Windows
標頭	securitybaseapi.h (包含 Windows.h)
程式庫	Advapi32.lib
Dll	Advapi32.dll