TA貢獻1797條經(jīng)驗 獲得超4個贊
/------------------/
OpenProcessToken函數(shù)的功能是打開一個與一進程相聯(lián)系的訪問令牌(access token)，它的原型如下：
BOOL OpenProcessToken(
HANDLE ProcessHandle,
DWORD DesiredAccess,
PHANDLE TokenHandle
);
如同MSDN上所說，對于Windows XP Professional，如果一臺計算機加入到一個工作組中，而且"Force network logons using local accounts to authenticate as Guest"的限制被激活的話，此函數(shù)會失敗。
另外，如果在調(diào)用的時候使用了TOKEN_ALL_ACCESS請求，函數(shù)也可能會失敗。這是因為TOKEN_ALL_ACCESS可能包含了 TOKEN_ADJUST_SESSIONID（在Winnt.h中被定義）。TOKEN_ADJUST_SESSIONID是一個新的訪問mask，是在Windows 2000和Windows XP中新增的。在Windows NT 4.0中，訪問令牌的訪問控制列表中是沒有這個值的。所以，如果一個應(yīng)用程序是使用新的Platform SDK中的Winnt.h但卻在Windows NT 4.0下運行的話，在調(diào)用OpenProcessToken()或者OpenThreadToken時指定了TOKEN_ALL_ACCESS的話，函數(shù)也會失?。ㄊ褂肎etLastError()返回的是ERROR_ACCESS_DENIED)。
You can request the ACCESS_SYSTEM_SECURITY access right to a process object if you want to read or write the object's SACL. For more information, see Access-Control Lists (ACLs) and SACL Access Right.
舉報