如何在Windows操作系统中从内核模式修改对象的ACL？

Question

有没有办法在Windows中从内核模式向文件/目录的DACL添加ACE？ 我找到了关于ZwQuerySecurityObject/ZwSetSecurityObject例程的引用，但它没有在WINDDK头文件中定义。

我很感激这个问题的任何信息。