Windows 撤销访问权：如何删除'；撤销'；继承的王牌？
下面的代码用于各种ACE更改、添加和撤销—当我尝试删除ACL中的ACE（显然在那里）时，它不起作用，但该ACE是继承的 用于撤销非继承ACE的Windows 撤销访问权：如何删除'；撤销'；继承的王牌？,windows,acl,file-permissions,Windows,Acl,File Permissions,下面的代码用于各种ACE更改、添加和撤销—当我尝试删除ACL中的ACE（显然在那里）时，它不起作用，但该ACE是继承的 用于撤销非继承ACE的setEntriesAcl（）可以减少ACL ACE计数，以下SetNamedSecurityInfo（）执行撤销操作，ACE消失 但是当ACE被继承时-这两个API都返回SUCCESS-但是ACE没有被删除/撤销，ACL ACE计数保持不变 我还编写了执行DeleteAce（）的代码，但当该DACL再次用于SetNamedSecurityInfo（）时，
setEntriesAcl（）SetNamedSecurityInfo（）SUCCESSDeleteAce（）SetNamedSecurityInfo（）SUCCESS if( EqualSid( pSid_for_ace, pSid ) )
{ /* ACE SID matched edit SID */
if( cmd_se_edit == SE_REM )
{ /* remove */
rem_lst[ ace_idx ] = x;
exp_ace[ ace_idx ].grfAccessPermissions = dwAccessRights;
exp_ace[ ace_idx ].grfAccessMode = REVOKE_ACCESS;
exp_ace[ ace_idx ].grfInheritance = dwInheritance;
exp_ace[ ace_idx ].Trustee.TrusteeForm = TRUSTEE_IS_SID;
exp_ace[ ace_idx ].Trustee.TrusteeType = TRUSTEE_IS_WELL_KNOWN_GROUP;
exp_ace[ ace_idx ].Trustee.ptstrName = pSid;
if( ace_idx < (REMMAX-1) ) ++ace_idx;
} /* remove */
} /* ACE SID matched edit SID */
pBA = (BYTE *)p_aceHdr;
ace_sz = p_aceHdr->AceSize;
p_aceHdr = (PACE_HEADER)&pBA[ ace_sz ];
} /* loop through ACEs */
// Create a new ACL that merges the new ACE
// into the existing DACL.
if( ace_idx )
{ /* ACEs to remove */
dwRes = SetEntriesInAcl( ace_idx, &exp_ace[0],
pDacl, &pNewDacl );
if( ERROR_SUCCESS != dwRes )
{
printf( "SetEntriesInAcl Error %u\n", dwRes );
goto Cleanup2;
}
// Attach the new ACL as the object's DACL.
dwRes = SetNamedSecurityInfo( ObjName,
ObjectType,
DACL_SECURITY_INFORMATION,
NULL,
NULL,
pNewDacl,
NULL );
if( ERROR_SUCCESS != dwRes )
{
rc3 = GetLastError();
printf( "SetNamedSecurityInfo Error %u\n", dwRes );
goto Cleanup2;
}
} /* ACEs to remove */
if（相等ID（pSid表示空间，pSid））
{/*ACE SID匹配编辑SID*/
如果（cmd_se_edit==se_REM）
{/*删除*/
rem_lst[ace_idx]=x；
exp\u ace[ace\u idx].grfAccessPermissions=dwAccessRights；
exp\u ace[ace\u idx].grfAccessMode=REVOKE\u访问；
exp\u ace[ace\u idx].grfInheritance=dwInheritance；
exp\u ace[ace\u idx].Trustee.TrusteeForm=Trustee\u是\u SID；
exp\u ace[ace\u idx].Trustee.TrusteeType=trusteer\u是众所周知的\u组；
exp_ace[ace_idx].Trustee.ptstrName=pSid；
if（ace_idx<（REMMAX-1））++ace_idx；
}/*移除*/
}/*ACE SID匹配编辑SID*/
pBA=（字节*）p_aceHdr；
ace_sz=p_aceHdr->AceSize；
p_aceHdr=（配速头）和pBA[ace_sz]；
}/*通过ACE循环*/
//创建合并新ACE的新ACL
//进入现有的DACL。
如果（ace_idx）
{/*要删除的ACE*/
dwRes=setEntriesAcl（ace_idx和exp_ace[0]，
pDacl和pNewDacl）；
如果（错误\u成功！=dwRes）
{
printf（“setEntriesAcl错误%u\n”，dwRes）；
后藤清理2；
}
//附加新ACL作为对象的DACL。
dwRes=SetNamedSecurityInfo（对象名，
对象类型，
DACL_安全信息，
无效的
无效的
pNewDacl，
无效）；
如果（错误\u成功！=dwRes）
{
rc3=GetLastError（）；
printf（“SetNamedSecurityInfo错误%u\n”，dwRes）；
后藤清理2；
}
}/*要删除的ACE*/
要应用新的DACL，请以与代码中相同的方式调用SetNamedSecurityInfo，但要传递SecurityInfo的
DACL\u安全信息| PROTECTED\u DACL\u安全信息