windows - 如何在事先不知道本地化名称的情况下使用 Windows 安全组？

Question

我在网上四处搜索，但找不到我想要的东西。基本上，在安装过程中，我们会启动一个单独的可执行文件，该可执行文件基本上是强制为用户组“EVERYONE”启用读/写的几个文件夹。

现在，写这篇文章的人从来没有考虑过系统语言。我与法国的一位客户通了电话，该客户总是安装失败，因为“EVERYONE”不是我们所期望的。

我在对 Windows 进行 API 调用后返回一个安全组名称，该名称在本地化环境中可以“安全”使用。本质上，我希望安全地编辑这段代码，而不是在“EVERYONE”中进行硬编码，而是调用一个函数。

Answer 1

这里的根本错误与其说是使用EVERYONE，不如说是代码根本就没有使用名字。您应该使用 well-known SIDs 而不是使用名称.在您的情况下，您需要 S-1-1-0。