修改注册表权限

1. DWORD GetNamedSecurityInfo(  
2. LPTSTR pObjectName,                        // object name  
3. SE_OBJECT_TYPE ObjectType,                 // object type  
4. SECURITY_INFORMATION SecurityInfo,        // 消息类型  
5. PSID *ppsidOwner,                          // 所有者的SID  
6. PSID *ppsidGroup,                          // 以前的组 SID  
7. PACL *ppDacl,                              // DACL  
8. PACL *ppSacl,                              // SACL  
9. PSECURITY_DESCRIPTOR *ppSecurityDescriptor // SD  
10. );  
11.   
12. #include <windows.h>  
13. #include <stdio.h>  
14. #include <Aclapi.h>  
15.   
16. #pragma comment(lib,"Advapi32")  
17.   
18. int main()  
19. {  
20. LPSTR SamName = "MACHINE\\SAM\\SAM"; //要修改的SAM项路径  
21. PACL pOldDacl=NULL;  
22. PACL pNewDacl=NULL;  
23. DWORD dRet;  
24. EXPLICIT_ACCESS eia;  
25. PSECURITY_DESCRIPTOR pSID=NULL;  
26. dRet = GetNamedSecurityInfo(SamName,SE_REGISTRY_KEY,DACL_SECURITY_INFORMATION,NULL,NULL,&pOldDacl,NULL,&pSID);// 获取SAM主键的DACL   
27. if(dRet=ERROR_SUCCESS)  
28. return 0;  
29. //创建一个ACE,允许Administrators组成员完全控制对象,并允许子对象继承此权限  
30. ZeroMemory(&eia,sizeof(EXPLICIT_ACCESS));  
31. BuildExplicitAccessWithName(&eia,"Administrators",KEY_ALL_ACCESS,SET_ACCESS,SUB_CONTAINERS_AND_OBJECTS_INHERIT);  
32. // 将新的ACE加入DACL   
33. dRet = SetEntriesInAcl(1,&eia,pOldDacl,&pNewDacl);  
34. if(dRet=ERROR_SUCCESS)  
35. return 0;  
36. // 更新SAM主键的DACL   
37. dRet = SetNamedSecurityInfo(SamName,SE_REGISTRY_KEY,DACL_SECURITY_INFORMATION,NULL,NULL,pNewDacl,NULL);  
38. if(dRet=ERROR_SUCCESS)  
39. return 0;  
40. //释放DACL和SID  
41. if(pNewDacl)LocalFree(pNewDacl);  
42. if(pSID)LocalFree(pSID);  
43. return 0;  
44. }  
45.   
46. //以上程序用于修改SAM项的权限，赋于Administrators组成员完全控制权限