无法从服务中读取安全描述符

Question

我无法从服务中读取文件夹的安全描述符。

该文件夹由受限用户创建。管理员组是拒绝“读取和执行”控件。有限的用户和系统用户具有完全访问权限我有一个特权升级的令牌 - “SE_SECURITY_NAME”，“SE_BACKUP_NAME”，“SE_RESTORE_NAME”和“SE_DEBUG_NAME”。

GetNamedSecurityInfo失败，错误代码为5（拒绝访问）。

任何可以远程帮助的人的满分。提前谢谢。

- VARUN

Answer 1

可能的原因之一是，令牌的安全描述符（代表您的服务）的权限具有所需的权限，但这些权限尚未启用。