ntPrivilegeCheck 函数 (ntifs.h)

项目
02/29/2024

NtPrivilegeCheck 保留供系统使用。

语法

__kernel_entry NTSYSCALLAPI NTSTATUS NtPrivilegeCheck(
  [in]      HANDLE         ClientToken,
  [in, out] PPRIVILEGE_SET RequiredPrivileges,
  [out]     PBOOLEAN       Result
);

参数

[in] ClientToken

表示尝试访问的客户端的令牌对象的句柄。必须从通信会话层（例如从 LPC 端口或本地命名管道）获取此句柄，以防止可能发生的安全策略冲突。

[in, out] RequiredPrivileges

指向 PRIVILEGE_SET 结构的指针。此结构的 Privilege 成员是LUID_AND_ATTRIBUTES结构的数组。在调用 SePrivilegeCheck 之前，请使用 Privilege 数组来指示检查的权限集。如果必须启用所有特权，则将 Control 成员设置为 PRIVILEGE_SET_ALL_NECESSARY;或将其设置为零（如果启用任何一个特权已足够）。

[out] Result

接收一个布尔标志，该标志指示客户端是否具有所有指定的特权。值为 TRUE 表示客户端具有所有指定的权限;否则返回 FALSE 值。