共用方式為


PrivilegeCheck 函式 (securitybaseapi.h)

PrivilegeCheck 函式會判斷存取令牌中是否啟用一組指定的許可權PrivilegeCheck 函式通常是由伺服器應用程式呼叫,以檢查用戶端存取令牌的許可權。

語法

BOOL PrivilegeCheck(
  [in]      HANDLE         ClientToken,
  [in, out] PPRIVILEGE_SET RequiredPrivileges,
  [out]     LPBOOL         pfResult
);

參數

[in] ClientToken

代表客戶端 進程的存取令牌句柄。 必須藉由開啟模擬客戶端的線程令牌來取得此句柄。 令牌必須開啟,才能TOKEN_QUERY存取。

[in, out] RequiredPrivileges

PRIVILEGE_SET 結構的指標。 這個結構的 Privilege 成員是 LUID_AND_ATTRIBUTES 結構的數位。 在呼叫 PrivilegeCheck 之前,請使用 Privilege 陣列來指出要檢查的許可權集合。 如果必須啟用所有許可權,請將 Control 成員設定為 PRIVILEGE_SET_ALL_NECESSARY;如果它足以啟用任何一個許可權,則將其設定為零。

PrivilegeCheck 傳回時,如果啟用對應的許可權,則會將每個LUID_AND_ATTRIBUTES結構的 Attributes 成員設定為SE_PRIVILEGE_USED_FOR_ACCESS。

[out] pfResult

函式設定的值指標,指出存取令牌中是否啟用任何或所有指定的許可權。 如果PRIVILEGE_SET結構的 Control 成員指定PRIVILEGE_SET_ALL_NECESSARY,只有當啟用所有許可權時,這個值才會是 TRUE;否則,如果啟用任何許可權,這個值會是 TRUE

傳回值

如果函式成功,則傳回非零的值。

如果此函式失敗,則傳回值為零。 若要取得擴充的錯誤資訊,請呼叫 GetLastError

備註

存取令牌包含與令牌相關聯之帳戶所持有的許可權清單。 這些許可權可以啟用或停用;大部分預設為停用。 PrivilegeCheck 函式只會檢查已啟用的許可權。 若要取得存取令牌所持有之所有已啟用和停用許可權的清單,請呼叫 GetTokenInformation 函式 。 若要啟用或停用存取令牌中的一組許可權,請呼叫 AdjustTokenPrivileges 函 式。

規格需求

需求
最低支援的用戶端 Windows XP [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2003 [僅限桌面應用程式]
目標平台 Windows
標頭 securitybaseapi.h (包含 Windows.h)
程式庫 Advapi32.lib
Dll Advapi32.dll

另請參閱

AdjustTokenPrivileges

用戶端/伺服器 存取控制 函式

用戶端/伺服器 存取控制 概觀

GetTokenInformation

LUID_AND_ATTRIBUTES

LookupPrivilegeValue

ObjectPrivilegeAuditAlarm

PRIVILEGE_SET

PrivilegedServiceAuditAlarm