c++ - MSDN 站点上调用 AdjustTokenPrivileges() 的示例代码因 "Cannot enable the SE_LOCK_MEMORY_NAME privilege"而失败

Question

我试图在 http://msdn.microsoft.com/en-us/library/windows/desktop/aa366531(v=vs.85).aspx 处运行 C++ 代码, 但是，它失败了:

Cannot enable the SE_LOCK_MEMORY_NAME privilege;
please check the local policy.

我的操作系统是 Win7 x64。

Answer 1

问题是在 Windows 7 x64 下默认禁用所需的组策略。

第 1 步:在控制面板中找到与 SE_LOCK_MEMORY 匹配的组策略名称:

下一页描述了进程启用 SE_LOCK_MEMORY_NAME 所需的组策略权限:

• MSDN: Authorization Constants然后点击链接到 Privilege Constants .

注意:“SE_LOCK_MEMORY”之后的一栏写着“用户权限:在内存中锁定页面”。这是我们要在下一步中设置的“本地安全策略”的名称。

第 2 步:设置描述为“在内存中锁定页面”的组策略:

以下页面描述了如何通过更改组策略将“SE_LOCK_MEMORY”权限添加到用户名:

• MSDN: Enable the Lock Pages in Memory Option (Windows)
• Yahoo: enable group policy for SE_LOCK_MEMORY_NAME

注意:您必须重新启动才能使此新策略生效(MSDN 帮助页面上未提及的内容)。