Невозможно прочитать дескриптор безопасности из службы

Question

Я не смог прочитать дескриптор безопасности папки из службы.

Папка создана ограниченным пользователем. Группа администраторов: Отклонено Контроль «Чтение и выполнение». Ограниченный пользователь & Пользователь системы имеет полный доступ. У меня есть привилегированный токен для «SE_SECURITY_NAME», «SE_BACKUP_NAME», «SE_RESTORE_NAME» и «SE_DEBUG_NAME».

Ошибка GetNamedSecurityInfo с кодом ошибки 5 (Access Denied).

Полные знаки для тех, кто может быть удаленно из-за помощи. Заранее спасибо.

- Варуна

Answer 1

Одной из возможных причин может быть, что привилегии дескриптора безопасности маркера (который представляет ваш сервис) имеет необходимые привилегии присутствует, но что это еще не включен ,