c++ - Windows ACL 和 ACCESS_MASK

Question

在 C++ 程序中，我试图让一个文件可由与创建该文件的帐户不同的帐户写入和删除。为此，我发现我必须深入研究 ACL。

我的问题实际上是关于 ACCESS_MASK .

我很难理解它的含义:

• “特定权利”
• “标准权利”
• “通用”

当我查看文件的属性时，设置通用位似乎显示为对“Everyone”的更改。那是我应该期待的吗？另外两个是什么？

(顺便说一句，这个答案对让事情顺利进行非常有帮助:How to give "Everyone" write permissions via C++ MFC on Windows 8?)

Answer 1

特定权限是那些与特定类型的对象相关联的权限，例如文件、线程、进程、事件等。标准权限对所有对象都是通用的(至少在权限有意义的情况下)，而通用权限是任何使对象类型的意义。例如，对于 file access rights , GENERIC_READ 被映射到 FILE_READ_DATA |文件_READ_EA |文件_READ_ATTRIBUTES | STANDARD_RIGHTS_READ | 阅读SYNCHRONIZE，其中 STANDARD_RIGHTS_READ 定义为 READ_CONTROL。