SetPrivateObjectSecurityEx

この関数を呼び出すリソースマネージャが管理するプライベートオブジェクトのセキュリティ記述子を変更する。

SetPrivateObjectSecurityEx SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token

SecurityInformation : [int] 設定するセキュリティ記述子の部分。この値は SECURITY_INFORMATION ビットフラグの組み合わせにできる。
ModificationDescriptor : [int] SECURITY_DESCRIPTOR 構造体へのポインタ。SecurityInformation パラメータで示されるこのセキュリティ記述子の部分が、ObjectsSecurityDescriptor セキュリティ記述子に適用される。
ObjectsSecurityDescriptor : [var] SECURITY_DESCRIPTOR 構造体へのポインタへのポインタ。このセキュリティ記述子は自己相対形式でなければならない。**セキュリティ記述子のメモリはプロセスヒープ (GetProcessHeap) から HeapAlloc 関数で割り当てる必要がある。**
AutoInheritFlags : [int] 
GenericMapping : [var] 各汎用アクセス権に対応する特定アクセス権と標準アクセス権を指定する GENERIC_MAPPING 構造体へのポインタ。
Token : [intptr] プライベートオブジェクトのセキュリティが変更されるクライアントのアクセストークンを識別する。このパラメータは、クライアントが新しい所有者のセキュリティ識別子 (SID) として正当な値を提供したことを確認するために必要である。トークンは TOKEN_QUERY アクセスで開かれている必要がある。

(プラグイン / モジュール : advapi32.dll)

解説

この関数を呼び出すリソースマネージャが管理するプライベートオブジェクトのセキュリティ記述子を変更する。

[戻り値]
関数が成功した場合、関数は 0 以外を返す。
関数が失敗した場合、0 を返す。拡張エラー情報を取得するには GetLastError を呼び出す。

[備考]
AutoInheritFlags パラメータが 0 の場合、SetPrivateObjectSecurityEx は
SetPrivateObjectSecurity
関数と同一である。この関数はリソースマネージャのみの使用を目的としている。セキュリティ記述子を更新するための標準的な Windows
アクセス制御セマンティクスを実装するには、リソースマネージャは SetPrivateObjectSecurityEx
を呼び出す前に以下の条件を満たすことを確認する必要がある:
（以下省略）

情報