ImpersonateDdeClientWindow

DDE サーバーアプリケーションが DDE クライアントアプリケーションのセキュリティコンテキストになりすませるようにする。これにより、認可されていない DDE クライアントから安全なサーバーデータを保護する。

ImpersonateDdeClientWindow hWndClient, hWndServer

hWndClient : [intptr] 型: HWND なりすます対象の DDE クライアントウィンドウへのハンドル。クライアントウィンドウは hWndServer で示されるサーバーウィンドウと DDE 会話を確立していなければならない。
hWndServer : [intptr] 型: HWND DDE サーバーウィンドウへのハンドル。アプリケーションはこの関数を呼ぶ前にサーバーウィンドウを作成しなければならない。

(プラグイン / モジュール : user32.dll)

解説

DDE サーバーアプリケーションが DDE
クライアントアプリケーションのセキュリティコンテキストになりすませるようにする。これにより、認可されていない DDE
クライアントから安全なサーバーデータを保護する。

[戻り値]
型: BOOL 関数が成功した場合、戻り値は非ゼロである。関数が失敗した場合、戻り値はゼロである。拡張エラー情報を取得するには
GetLastError を呼ぶ。

[備考]
アプリケーションは ImpersonateDdeClientWindow が設定したなりすましを解除するために RevertToSelf
関数を呼ぶべきである。DDEML アプリケーションでは DdeImpersonateClient
関数を使う。セキュリティに関する考慮事項:
本関数の誤用はプログラムのセキュリティを危うくする可能性がある。呼び出しの戻り値を必ず確認すること。何らかの理由で関数が失敗した場合、クライアントはなりすまされず、以降のクライアントからの要求は呼び出しプロセスのセキュリティコンテキストで実行される。呼び出しプロセスが
LocalSystem
や管理者グループのメンバのように高特権で動いている場合、ユーザーが本来許可されない操作を実行できる可能性がある。したがって、呼び出しが失敗したりエラーを発生させた場合はクライアント要求の実行を続けてはならない。

情報