FwpmSubLayerGetSecurityInfoByKey0-Funktion (fwpmk.h)

  • Artikel

Die FwpmSubLayerGetSecurityInfoByKey0-Funktion ruft eine Kopie des Sicherheitsdeskriptors für einen Unterlayer ab.

Syntax

NTSTATUS FwpmSubLayerGetSecurityInfoByKey0(
  [in]            HANDLE               engineHandle,
  [in, optional]  const GUID           *key,
  [in]            SECURITY_INFORMATION securityInfo,
  [out, optional] PSID                 *sidOwner,
  [out, optional] PSID                 *sidGroup,
  [out, optional] PACL                 *dacl,
  [out, optional] PACL                 *sacl,
  [out]           PSECURITY_DESCRIPTOR *securityDescriptor
);

Parameter

[in] engineHandle

Behandeln einer geöffneten Sitzung für das Filtermodul. Rufen Sie FwpmEngineOpen0- auf, um eine Sitzung für das Filtermodul zu öffnen.

[in, optional] key

Eindeutiger Bezeichner des Unterlayers. Dies muss dieselbe GUID sein, die angegeben wurde, als die Anwendung FwpmSubLayerAdd0aufgerufen wurde.

[in] securityInfo

Der Typ der abzurufenden Sicherheitsinformationen.

[out, optional] sidOwner

Der Sicherheitsbezeichner (Owner Security Identifier, SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] sidGroup

Die primäre Gruppensicherheits-ID (SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] dacl

Die diskretionäre Zugriffssteuerungsliste (ACCESS Control List, DACL) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] sacl

Die Systemzugriffssteuerungsliste (SACL) im zurückgegebenen Sicherheitsdeskriptor.

[out] securityDescriptor

Der zurückgegebene Sicherheitsdeskriptor.

Rückgabewert

Zurückgeben von Code/Wert Beschreibung
ERROR_SUCCESS
0		 Der Sicherheitsdeskriptor wurde erfolgreich abgerufen.
FWP_E_* Fehlercode
0x80320001 – 0x80320039		 Ein WFP-spezifischer Fehler (Windows-Filterplattform). Weitere Informationen finden Sie unter WFP-Fehlercodes.
RPC_*-Fehlercode
0x80010001 – 0x80010122		 Fehler bei der Kommunikation mit dem Remote- oder lokalen Firewallmodul.
Andere NTSTATUS-Codes Fehler.

Bemerkungen

Wenn der Schlüssel Parameter NULL- ist oder wenn es sich um eine NULL GUID handelt, verwaltet diese Funktion die Sicherheitsinformationen des Unterlayerscontainers.

Der zurückgegebene securityDescriptor Parameter muss über einen Aufruf von FwpmFreeMemory0freigegeben werden. Die anderen vier (optionalen) zurückgegebenen Parameter dürfen nicht freigegeben werden, da sie auf Adressen innerhalb des securityDescriptor Parameter verweisen.

Diese Funktion verhält sich wie die standardmäßige Win32-GetSecurityInfo--Funktion. Der Aufrufer benötigt dieselben Standardzugriffsrechte wie im Referenzthema GetSecurityInfo beschrieben.

FwpmSubLayerGetSecurityInfoByKey0 ist eine spezifische Implementierung von FwpmSubLayerGetSecurityInfoByKey. Weitere Informationen finden Sie unter WFP-Version-Independent Namen und zielspezifische Versionen von Windows.

Anforderungen

Anforderung Wert
mindestens unterstützte Client- Verfügbar ab Windows Vista.
Zielplattform- Universal
Header- fwpmk.h
Library fwpkclnt.lib
IRQL- <= PASSIVE_LEVEL

Siehe auch