Windows权限管理编程当中的SE_TCB_NAME到底是个什么样的概念?

[zerwei]

MSDN的解释好简单:

LogonUser API requires "Act as part of the operating system" (SE_TCB_NAME) privilege

MSDN的一个例子里面：
LSA_UNICODE_STRING SePrivilegeString;
InitLsaString( &SePrivilegeString, const_cast<LPWSTR>( static_cast<LPCWSTR>( bstr_t( SE_TCB_NAME ) ) ) );
Status = LsaAddAccountRights( handler, pMySid, &SePrivilegeString, 1 );

这个SE_TCB_NAME到底是什么意思? 什么时候需要设置这样的一个特权标记?

[zerwei]

自己顶一下！

[oyljerry]

http://topic.csdn.net/t/20040816/09/3277462.html

[MoXiaoRab]

持有该权限的进程就会被系统底层信任，有的时候访问一些受保护的东西的时候需要这个权限

[MoXiaoRab]

顺便说一声，这个权限高不成低不就，所有用到的时候不多。有的时候用比它低的就可以了，有的时候用比他高的也就可以了