特権の調整

プロセスが特権を必要とする関数を呼び出すためには、 まずその特権がトークンの特権リストに格納されていなければなりません。 これを満たすためには、目的の特権をLsaAddAccountRightsでユーザーまたはグループに割り当て、 そのユーザーとして再度ログオンすることになります。 そして次に、特権リストに格納されている目的の特権を有効にしなければなりません。 関数によっては特権を内部的に有効にする場合もありますが、 そうでない関数も存在するため、特権を有効にする方法を理解しておく必要があります。 特権を有効にするには、AdjustTokenPrivilegesを呼び出します。 BOOL WINAPI AdjustTokenPrivileges( HANDLE TokenHandle, BOOL DisableAllPrivileges, PTOKEN_PRIVILEGES NewStat