wmi SetSecurityDescriptor

Question

Попробуйте предоставить право доступа на системном компьютере с помощью wmi с помощью sddl, но получите ошибку недопустимого параметра. Это моя функция:

function GrantSysRoot 
{ 
    Param (
     [string]$strcomputer 
    ) 
    $sec = Get-WmiObject -Class Win32_LogicalFileSecuritySetting -Filter "Path='C:\\Windows'" -ComputerName $strcomputer 
    $converter = New-Object System.Management.ManagementClass Win32_SecurityDescriptorHelper 
    $sddl = $converter.Win32SDToSDDL($sec.GetSecurityDescriptor().Descriptor) 
    $newSDDL = $sddl.SDDL += "(" + $SRSDDL + ")" 
    $Win32descriptor = $converter.SDDLToWin32SD($newSDDL) 
    $result = $sec.SetSecurityDescriptor($Win32descriptor) 

    if ($result.ReturnValue -eq 0) { 
     LogWrite "Success SystemRoot setting rights" 
    } 
    else { 
     LogWrite "An error occured with SystemRoot rights settings" 
    } 
} 

Метод SetSecurityDescriptor возвращается ошибка Недопустимый параметр. Есть идеи?

Answer 1

Решено, мы должны использовать свойство "дескриптор"

$result = $sec.SetSecurityDescriptor($Win32descriptor.Descriptor) 

Answer 2

Я думаю, вы сделали небольшую опечатку. В вашем коде я не вижу ничего определенного с помощью $ SRSDDL, но вы добавляете данные и сохраняете их в $ newSDDL. Не могли бы вы еще раз подтвердить это.

function GrantSysRoot 
{ 
Param (
[string]$strcomputer 
) 
$sec = Get-WmiObject -Class Win32_LogicalFileSecuritySetting -Filter "Path='C:\\Windows'" -ComputerName $strcomputer 
$converter = new-object system.management.ManagementClass Win32_SecurityDescriptorHelper 
$sddl = $converter.Win32SDToSDDL($sec.GetSecurityDescriptor().Descriptor) 
$newSDDL = $sddl.SDDL += "(" + $SDDL + ")" 
$Win32descriptor = $converter.SDDLToWin32SD($newSDDL) 
$result = $sec.SetSecurityDescriptor($Win32descriptor) 
if ($result.ReturnValue -eq 0){LogWrite "Success SystemRoot setting rights" 
    } else {LogWrite "An error occured with SystemRoot rights settings"}