我的进程的默认权限是否就是当前用户的权限？我用administrator登录运行的程序权限不够？

[logdzc]

我用到一个函数，RegSaveKey
这个函数调用在2000/xp里需要拥有SE_BACKUP_NAME权限
我给它传了一个NULL作为安全描述符参数，这样可以使用进程的默认权限
可是函数运行失败，错误吗1314，没有足够的权限！
我的登录用户是属于admin组的。

哪位大哥给个解释？

[seilfer2000]

就是上面的代码，利用那个也可以让程序获得 自动关机一类的权限

[logdzc]

谢谢楼上几位大哥，问题解决了
我详细的看了一下msdn，加个总结，FAQ上去
只是我的个人理解，大家补充指正。

进程启动时并不是使用登录用户的权限，而是使用一个默认的权限，这个权限允许一般的操作，这样，平时程序并不需要频繁的验证。涉及到需要特殊权限的时候，使用以上的操作提升权限，这时windows才使用用户权限进行验证。

[zhucde]

FAQ不用了,在我提供的下面的这个例子里:

http://expert.csdn.net/Expert/topic/2365/2365863.xml?temp=.8173181

关于win2000下关机的用法,
已经详细讲到了取得权限的方法(与一楼程序功能相似),
上帖已经加入了FAQ,楼主可以去查看.

[leon_z]

有可能是指进程权限


试一下这个

TOKEN_PRIVILEGES tkp;
HANDLE hToken;

if (!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
{
MessageBox("OpenProcessToken failed!");
}

LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid); //获得本地机唯一的标识
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES) NULL, 0); //调整获得的权限

if (GetLastError() != ERROR_SUCCESS)
{
MessageBox("AdjustTokenPrivileges enable failed!");
}

[zhucde]

楼上的应该可以解决问题了,
可以先获得权限再操作.