CSecurityDesc::SetDacl

아티클
02/21/2013

임의 액세스 제어 목록 (DACL) 정보를 설정합니다.보안 설명자에서 DACL 이미 있으면 바뀝니다.

inline void SetDacl(
   bool bPresent = true,
   bool bDefaulted = false 
) throw(...);
inline void SetDacl(
   const CDacl & Dacl,
   bool bDefaulted = false 
) throw(...);

매개 변수

Dacl
참조 하는 CDacl 개체 보안 설명자의 DACL에 지정 합니다.이 매개 변수는 NULL이 아니어야 합니다.NULL DACL의 보안 설명자를 설정 하려면 메서드의 첫 번째 폼을 사용 해야 bPresent 를 false로 설정 합니다.
bPresent
보안 설명자에 있는 DACL의 존재 여부를 나타내는 플래그를 지정 합니다.이 매개 변수가 true 이면 메서드 SE_DACL_PRESENT 플래그를 설정 하는 SECURITY_DESCRIPTOR_CONTROL 구조와 값을 사용 하는 Dacl 및 bDefaulted 매개 변수.False 이면 메서드는 SE_DACL_PRESENT 플래그를 지웁니다 및 bDefaulted 는 무시 됩니다.
bDefaulted
DACL의 소스를 나타내는 플래그를 지정 합니다.이 플래그가 true 이면 DACL은 기본 메커니즘으로 가져왔습니다.False 인 경우 DACL 사용자가 명시적으로 지정 되어 있습니다.메서드는이 값에 SE_DACL_DEFAULTED 플래그를 저장 된 SECURITY_DESCRIPTOR_CONTROL 구조.이 매개 변수를 지정 하지 않으면 SE_DACL_DEFAULTED 플래그는 지워집니다.

반환 값

성공하면 true를 반환하고, 실패하면 false를 반환합니다.

설명

빈 DACL 존재 사이의 중요 한 차이가 있습니다.DACL이 비어 있으면 액세스 제어 항목이 포함 되어 및 명시적으로 부여 된 액세스 권한이 없습니다.따라서 개체 액세스가 암시적으로 거부 됩니다.한편, DACL 개체에 있는 경우 보호 없이 개체에 할당 된 및 모든 액세스 요청을 허용 합니다.