在 CreateFile() 中，向标准用户“Everybody”分配只读权限的最快方法是什么。并且没有任何权限给其他人

Question

在 Windows 中，我有一个应用程序需要仅将访问控制设置为用户/组“Everybody”。并将权限设置为只读。在 Linux 下，使用八进制 004 权限进行简单的 open() 调用就足够了。在 Windows 上，我如何完成同样的事情？最好是在调用 CreateFile() 中。

Answer 1

创建一个 SECURITY_DESCRIPTOR< /code>具有适当的属性。从那里链接到的函数是创建正确的安全描述符的一个很好的起点（这远非微不足道）。 此页面显示这是一个很好的创建示例，包括如何获取“Everybody”组的 SID（代码中的 pEveryoneSID）。

然后，只需将该安全描述符作为 lpSecurityAttributes 参数传递给 CreateFile 即可。