我的进程的默认权限是否就是当前用户的权限？我用administrator登录运行的程序权限不够？

Question

我用到一个函数，RegSaveKey
这个函数调用在2000/xp里需要拥有SE_BACKUP_NAME权限
我给它传了一个NULL作为安全描述符参数，这样可以使用进程的默认权限
可是函数运行失败，错误吗1314，没有足够的权限！
我的登录用户是属于admin组的。哪位大哥给个解释？

Answer 1

有可能是指进程权限
试一下这个TOKEN_PRIVILEGES tkp;
HANDLE hToken;
    
        if (!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) 
{
    MessageBox("OpenProcessToken failed!");
}        LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid); //获得本地机唯一的标识
tkp.PrivilegeCount = 1;  
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
        AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES) NULL, 0); //调整获得的权限
    
if (GetLastError() != ERROR_SUCCESS) 
{
            MessageBox("AdjustTokenPrivileges enable failed!");
}

Answer 2

谢谢楼上几位大哥，问题解决了
我详细的看了一下msdn，加个总结，FAQ上去
只是我的个人理解，大家补充指正。进程启动时并不是使用登录用户的权限，而是使用一个默认的权限，这个权限允许一般的操作，这样，平时程序并不需要频繁的验证。涉及到需要特殊权限的时候，使用以上的操作提升权限，这时windows才使用用户权限进行验证。

Answer 3

FAQ不用了,在我提供的下面的这个例子里:http://expert.csdn.net/Expert/topic/2365/2365863.xml?temp=.8173181关于win2000下关机的用法,
已经详细讲到了取得权限的方法(与一楼程序功能相似),
上帖已经加入了FAQ,楼主可以去查看.