SetNamedSecurityInfo用于32位进程中的64位注册表项

Question

我试图从32位应用程序使用SetNamedSecurityInfo来为64位注册表项设置ACL。 由于SetNamedSecurityInfo的限制，只有KEY_WOW64_32KEY标志，这是不可能的。

从MSDN上的某些帖子中复制粘贴：无法访问WOW64中的64位注册表项

注意：使用SetNamedSecurityInfo或GetNamedSecurityInfo获取或设置注册表中的ACL时，无法从32位DLL或EXE访问64位注册表项。 需要一个名为SE_REGISTRY_WOW64_64KEY的新SE_OBJECT_TYPE，它可以在NTMARTA.DLL中设置KEY_WOW64_64KEY。

例如，这意味着无法创建可在安装过程中调整注册表安全设置的32/64位不可知SETUP.EXE。 解决方法是创建一个64位DLL或EXE并分发bot。

我的问题：有什么解决方法可以在不创建64Bit应用程序的情况下解决此问题？

Answer 1

使用SetSecurityInfo代替：

HKEY hSecKey;
if( RegOpenKeyEx( hHive, Subkey.c_str(), 0, ACCESS_SYSTEM_SECURITY | KEY_WOW64_64KEY, &hSecKey ) != ERROR_SUCCESS ) 
    return;

SetSecurityInfo(hSecKey, SE_REGISTRY_KEY, DACL_SECURITY_INFORMATION, NULL, NULL, &pDacl, NULL);

您必须首先获得SE_SECURITY_NAME特权才能使用ACCESS_SYSTEM_SECURITY打开密钥。