AddAccessDeniedAce

アクセス制御リスト (ACL) にアクセス拒否アクセス制御エントリ (ACE) を追加する。アクセスは指定したセキュリティ識別子 (SID) に対して拒否される。

AddAccessDeniedAce pAcl, dwAceRevision, AccessMask, pSid

pAcl : [var] ACL へのポインタ。本関数はこの ACL の末尾にアクセス拒否 ACE を追加する。ACE は ACCESS_DENIED_ACE 構造体の形式で格納される。
dwAceRevision : [int] 変更する ACL のリビジョンレベルを指定する。
AccessMask : [int] 指定した SID に対して拒否するアクセス権のマスクを指定する。
pSid : [int] アクセスを拒否されるユーザー、グループ、またはログオンアカウントを表す SID 構造体へのポインタ。

(プラグイン / モジュール : advapi32.dll)

解説

アクセス制御リスト (ACL) にアクセス拒否アクセス制御エントリ (ACE) を追加する。アクセスは指定したセキュリティ識別子
(SID) に対して拒否される。

[戻り値]
関数が成功した場合、戻り値は 0 以外となる。関数が失敗した場合、戻り値は 0 となる。拡張エラー情報を取得するには
GetLastError を呼び出す。以下のエラー値が返される可能性がある。
（以下省略）

[備考]
AddAccessAllowedAce および AddAccessDeniedAce 関数は、ACL の ACE リストの末尾に新しい
ACE を追加する。これらの関数は、新しい ACE を正しい正規順序に自動的には配置しない。正しい順序で ACE を追加し、ACL
が正規順序になるようにするのは呼び出し側の責任である。AddAccessDeniedAce 関数が ACE に配置する
ACE_HEADER 構造体は、種類とサイズを指定するが、ACE フラグは設定しない。AddAccessDeniedAce で追加される
ACE は継承不可である。

情報