的過程中的具體安全描述符

Question

創建一個訪問令牌是否可以創建自定義的訪問令牌創建訪問控制項的自由訪問控制列表，將允許他們是否有匹配的只有特定的進程訪問全局互斥對象訪問令牌？

這是在Windows中使用C++。

Answer 1

DACL包含的SID代表用戶或組。因此，您可以更改某些用戶或組的訪問權限，而不是針對流程。這意味着，如果你改變對象的DACL，處理具有匹配的SID的將受到影響。

您可以創建安全描述符並將其傳遞到CreateMutex（）或在使用例如創建互斥鎖之後更改其DACL。

SetSecurityInfo(Mutex, SE_KERNEL_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, pDACL, NULL);