Не могу добавить новые ACE , используя WinAPI функции

@MagusRM · Регистрация: 25.04.2016

Студворк — интернет-сервис помощи студентам

Добрый день, на msdn нашел функцию AddAceToObjectsSecurityDescriptor, которая позволяет модифицировать ACL объекта, скопипастил, ввел необходимые параметры, скомпилировал, запустил, программа отработала, а новые ACE не добавились
(Пытаюсь дать пользователю права на чтение и записи для папки) Перед запуском, удалил все ACE всех пользователей. Пожалуйста укажите на проблему, по которой ACE не добавились (и помогите с решением, если не трудно) Ссылка на функции с msdn:https://msdn.microsoft.com/en-... s.85).aspx
А так же код программы (функция с msdn не изменена):

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
#include <windows.h>
#include <stdio.h>
#include <tchar.h>
#include "accctrl.h"
#include "aclapi.h"
#include <conio.h>
 
DWORD AddAceToObjectsSecurityDescriptor(
    LPTSTR pszObjName,          // name of object
    SE_OBJECT_TYPE ObjectType,  // type of object
    LPTSTR pszTrustee,          // trustee for new ACE
    TRUSTEE_FORM TrusteeForm,   // format of trustee structure
    DWORD dwAccessRights,       // access mask for new ACE
    ACCESS_MODE AccessMode,     // type of ACE
    DWORD dwInheritance         // inheritance flags for new ACE
    )
{
    DWORD dwRes = 0;
    PACL pOldDACL = NULL, pNewDACL = NULL;
    PSECURITY_DESCRIPTOR pSD = NULL;
    EXPLICIT_ACCESS ea;
 
    if (NULL == pszObjName)
        return ERROR_INVALID_PARAMETER;
 
    // Get a pointer to the existing DACL.
 
    dwRes = GetNamedSecurityInfo(pszObjName, ObjectType,
        DACL_SECURITY_INFORMATION,
        NULL, NULL, &pOldDACL, NULL, &pSD);
    if (ERROR_SUCCESS != dwRes) {
        printf("GetNamedSecurityInfo Error %u\n", dwRes);
        goto Cleanup;
    }
 
    // Initialize an EXPLICIT_ACCESS structure for the new ACE. 
 
    ZeroMemory(&ea, sizeof(EXPLICIT_ACCESS));
    ea.grfAccessPermissions = dwAccessRights;
    ea.grfAccessMode = AccessMode;
    ea.grfInheritance = dwInheritance;
    ea.Trustee.TrusteeForm = TrusteeForm;
    ea.Trustee.ptstrName = pszTrustee;
 
    // Create a new ACL that merges the new ACE
    // into the existing DACL.
 
    dwRes = SetEntriesInAcl(1, &ea, pOldDACL, &pNewDACL);
    if (ERROR_SUCCESS != dwRes)  {
        printf("SetEntriesInAcl Error %u\n", dwRes);
        goto Cleanup;
    }
 
    // Attach the new ACL as the object's DACL.
 
    dwRes = SetNamedSecurityInfo(pszObjName, ObjectType,
        DACL_SECURITY_INFORMATION,
        NULL, NULL, pNewDACL, NULL);
    if (ERROR_SUCCESS != dwRes)  {
        printf("SetNamedSecurityInfo Error %u\n", dwRes);
        goto Cleanup;
    }
 
Cleanup:
 
    if (pSD != NULL)
        LocalFree((HLOCAL)pSD);
    if (pNewDACL != NULL)
        LocalFree((HLOCAL)pNewDACL);
 
    return dwRes;
}
 
void main()
{
 
    AddAceToObjectsSecurityDescriptor(TEXT("test_folder"), SE_FILE_OBJECT, TEXT("user"), TRUSTEE_IS_NAME, GENERIC_READ | GENERIC_WRITE, SET_ACCESS, INHERITED_ACE);
 
    _getch();
}

@MagusRM · 08.03.2018, 10:48 **[ТС]**

Неправильно устанавливаются Inheritance флаги. Как вариант, можно сделать так:
AddAceToObjectsSecurityDescriptor(TEXT(" test_folder"), SE_FILE_OBJECT, TEXT("user"), TRUSTEE_IS_NAME, GENERIC_READ | GENERIC_WRITE, SET_ACCESS, NO_INHERITANCE);

см. таблицу в https://msdn.microsoft.com/en-... s.85).aspx

Новые блоги и статьи Все статьи Все блоги /
Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .
Модель сукцессии микоризы anaschu 24.01.2026 Решили писать научную статью с неким РОманом	http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь(не выше 3-го порядка) постоянного тока с элементами R, L, C, k(ключ), U, E, J. Программа находит переходные токи и напряжения на элементах схемы классическим методом(1 и 2 з-ны. . .

@MagusRM 0 / 0 / 0 Регистрация: 25.04.2016 Сообщений: 12
	08.03.2018, 10:48 [ТС]
	Неправильно устанавливаются Inheritance флаги. Как вариант, можно сделать так: AddAceToObjectsSecurityDescriptor(TEXT(" test_folder"), SE_FILE_OBJECT, TEXT("user"), TRUSTEE_IS_NAME, GENERIC_READ \| GENERIC_WRITE, SET_ACCESS, NO_INHERITANCE); см. таблицу в https://msdn.microsoft.com/en-... s.85).aspx 0