TA貢獻1797條經驗 獲得超4個贊
/------------------/
OpenProcessToken函數的功能是打開一個與一進程相聯系的訪問令牌(access token)，它的原型如下：
BOOL OpenProcessToken(
HANDLE ProcessHandle,
DWORD DesiredAccess,
PHANDLE TokenHandle
);
如同MSDN上所說，對于Windows XP Professional，如果一臺計算機加入到一個工作組中，而且"Force network logons using local accounts to authenticate as Guest"的限制被激活的話，此函數會失敗。
另外，如果在調用的時候使用了TOKEN_ALL_ACCESS請求，函數也可能會失敗。這是因為TOKEN_ALL_ACCESS可能包含了 TOKEN_ADJUST_SESSIONID（在Winnt.h中被定義）。TOKEN_ADJUST_SESSIONID是一個新的訪問mask，是在Windows 2000和Windows XP中新增的。在Windows NT 4.0中，訪問令牌的訪問控制列表中是沒有這個值的。所以，如果一個應用程序是使用新的Platform SDK中的Winnt.h但卻在Windows NT 4.0下運行的話，在調用OpenProcessToken()或者OpenThreadToken時指定了TOKEN_ALL_ACCESS的話，函數也會失?。ㄊ褂肎etLastError()返回的是ERROR_ACCESS_DENIED)。
You can request the ACCESS_SYSTEM_SECURITY access right to a process object if you want to read or write the object's SACL. For more information, see Access-Control Lists (ACLs) and SACL Access Right.
舉報