OpenThreadToken

スレッドに関連付けられたアクセストークンを開く。

OpenThreadToken ThreadHandle, DesiredAccess, OpenAsSelf, TokenHandle

ThreadHandle : [intptr] アクセストークンを開くスレッドへのハンドル。
DesiredAccess : [int] アクセストークンに要求するアクセスの種類を指定するアクセスマスクを指定する。これらの要求されたアクセス型はトークンの随意アクセス制御リスト (DACL) と照合され、どのアクセスが許可または拒否されるかが決定される。
OpenAsSelf : [int] プロセスレベルのセキュリティコンテキストに対してアクセスチェックを行う場合は TRUE、OpenThreadToken 関数を呼び出すスレッドの現在のセキュリティコンテキストに対してアクセスチェックを行う場合は FALSE。OpenAsSelf パラメータは、呼び出し元が SecurityIdentification レベルでトークンを偽装している場合に、指定したスレッドのアクセストークンを開くことを可能にする。このパラメータがないと、呼び出し元スレッドは SecurityIdentification 偽装レベルを使用してエグゼクティブレベルのオブジェクトを開くことが不可能であるため、指定したスレッドのアクセストークンを開くことができない。
TokenHandle : [intptr] 新しく開かれたアクセストークンへのハンドルを受け取る変数へのポインタ。

(プラグイン / モジュール : advapi32.dll)

解説

スレッドに関連付けられたアクセストークンを開く。

[戻り値]
関数が成功した場合、戻り値は 0 以外である。関数が失敗した場合、戻り値は 0 である。拡張エラー情報を取得するには
GetLastError を呼び出す。トークンが匿名偽装レベルを持つ場合、トークンは開かれず、OpenThreadToken
はエラーとして ERROR_CANT_OPEN_ANONYMOUS を設定する。

[備考]
匿名偽装レベルを持つトークンは開くことができない。TokenHandle パラメータで返されたアクセストークンハンドルを
CloseHandle を呼び出して閉じる。

情報