访问foobar.txt :: $ EA需要哪些权限/特权

Question

我正在尝试打开文件::: EA的流。 有人做过吗？我在任何地方都找不到样品。

执行此操作需要什么dwDesiredAccess？显然FILE_EA_READ还不够。我正在使用ACCESS_DENIED：

HANDLE h = CreateFile(L"foobar.txt::$EA", FILE_READ_EA, 0, NULL, OPEN_EXISTING, 0, NULL);
DWORD err = GetLastError();

还是我需要使用AdjustTokenPrivilege激活一些特权？ 我显然是用管理员帐户运行。

Answer 1

我的从上方和进一步阅读的评论的理解是，$ EA流根本就不是从用户模式访问。