调用 LsaQueryInformationPolicy() 时收到拒绝访问错误，我是管理员

Question

无论我在本地主机上还是在域中的其他机器上尝试LsaQueryInformationPolicy()，我都会收到此错误返回。我用于LsaOpenPolicy() 的标志是POLICY_LOOKUP_NAMES | POLICY_VIEW_LOCAL_INFORMATION，但我也尝试过POLICY_LOOKUP_NAMES | POLICY_VIEW_LOCAL_INFORMATION | READ_CONTROL，但没有成功。

我以本地管理员身份登录的用户在我的机器上和我正在尝试的所有其他人上都是本地管理员。

对于LsaQueryInformationPolicy() 的第二个参数，我使用PolicyAuditEventsInformation。

我可以使用相同的策略句柄成功地针对同一主机使用LsaEnumerateAccountRights()。

Answer 1

尝试使用POLICY_LOOKUP_NAMES | GENERIC_READ | POLICY_VIEW_LOCAL_INFORMATION 而不是POLICY_LOOKUP_NAMES | POLICY_VIEW_LOCAL_INFORMATION。它可以在我的电脑上运行。

更新：更准确地说，您只需要在LsaOpenPolicy() 打开期间POLICY_VIEW_AUDIT_INFORMATION 即可读取审计信息。