IkeextSaDbGetSecurityInfo0-Funktion (fwpmu.h)

Die IkeextSaDbGetSecurityInfo0-Funktion ruft eine Kopie des Sicherheitsdeskriptors für eine Sa-Datenbank (Security Association) ab.

Syntax

DWORD IkeextSaDbGetSecurityInfo0(
  [in]            HANDLE               engineHandle,
  [in]            SECURITY_INFORMATION securityInfo,
  [out, optional] PSID                 *sidOwner,
  [out, optional] PSID                 *sidGroup,
  [out, optional] PACL                 *dacl,
  [out, optional] PACL                 *sacl,
  [out]           PSECURITY_DESCRIPTOR *securityDescriptor
);

Parameter

[in] engineHandle

Typ: HANDLE

Handle für eine geöffnete Sitzung mit der Filter-Engine, die durch einen vorherigen Aufruf von FwpmEngineOpen0 generiert wurde.

[in] securityInfo

Typ: SECURITY_INFORMATION

Der Typ der abzurufenden Sicherheitsinformationen.

[out, optional] sidOwner

Typ: PSID*

Der Besitzersicherheitsbezeichner (Owner Security Identifier, SID) in der zurückgegebenen Sicherheitsbeschreibung.

[out, optional] sidGroup

Typ: PSID*

Die primäre Gruppensicherheits-ID (SID) im zurückgegebenen Sicherheitsdeskriptor.

[out, optional] dacl

Typ: PACL*

Die diskretionäre Zugriffssteuerungsliste (Discretionary Access Control List, DACL) in der zurückgegebenen Sicherheitsbeschreibung.

[out, optional] sacl

Typ: PACL*

Die Systemzugriffssteuerungsliste (System Access Control List, SACL) in der zurückgegebenen Sicherheitsbeschreibung.

[out] securityDescriptor

Typ: PSECURITY_DESCRIPTOR*

Der zurückgegebene Sicherheitsdeskriptor.

Rückgabewert

Art: DWORD

Hinweise

Der zurückgegebene securityDescriptor-Parameter muss über einen Aufruf von FwpmFreeMemory0 freigegeben werden. Die anderen vier (optional) zurückgegebenen Parameter dürfen nicht freigegeben werden, da sie auf Adressen innerhalb des securityDescriptor-Parameters verweisen.

Diese Funktion verhält sich wie die Win32-Standardfunktion GetSecurityInfo . Der Aufrufer benötigt dieselben Standardzugriffsrechte wie im Referenzthema GetSecurityInfo beschrieben.

IkeextSaDbGetSecurityInfo0 ist eine spezifische Implementierung von IkeextSaDbGetSecurityInfo. Weitere Informationen finden Sie unter WFP Version-Independent Namen und Zielgruppenspezifische Windows-Versionen .

Anforderungen

Weitere Informationen

IkeextSaDbSetSecurityInfo0