MSDN 站点上调用 AdjustTokenPrivileges() 的示例代码因“无法启用 SE_LOCK_MEMORY_NAME 权限”而失败

Question

我尝试在http://msdn.microsoft.com/en-us/library/windows/desktop/aa366531(v=vs.85).aspx 运行 C++ 代码，但是失败了：

Cannot enable the SE_LOCK_MEMORY_NAME privilege;
please check the local policy.

我的操作系统是 Win7 x64。

Answer 1

问题是在 Windows 7 x64 下默认禁用了所需的组策略。

第 1 步：在控制面板中找到与 SE_LOCK_MEMORY 匹配的组策略名称：

以下页面描述了启用 SE_LOCK_MEMORY_NAME 的进程所需的组策略权限：

• MSDN: Authorization Constants 然后点击链接到Privilege Constants。

注意：“SE_LOCK_MEMORY”之后的列显示“用户权限：锁定内存中的页面。”。这是我们要在下一步设置的“本地安全策略”的名称。

第 2 步：设置描述为“锁定内存页面”的组策略：

以下页面描述了如何通过更改组策略将“SE_LOCK_MEMORY”权限添加到用户名：

• MSDN: Enable the Lock Pages in Memory Option (Windows)
• Yahoo: enable group policy for SE_LOCK_MEMORY_NAME

注意：您必须重新启动才能使此新策略生效（MSDN 帮助页面上未提及的内容）。