在向其添加ACE后，是否有规范的方法来重新排序对象的DACL？

Question

将ACE添加到文件ACL后，我使用资源管理器检查了对象的权限。它给出了一个关于DACL不是规范格式的错误，并询问我是否希望重新排序。是否有任何类型的文档提供DACL的规范排序，所以我不必依赖于资源管理器每次重新排序？或者（更好）一个API函数为我做这个？

Answer 1

如果使用SetEntriesInAcl函数（而不是像AddAce这样的低级函数），ACL将自动按规范顺序放置。