如何在不事先知道其本地化名称的情况下使用Windows安全组？

Question

我在网上搜索过,但找不到我想要的东西.基本上,在安装过程中,我们会启动一个单独的可执行文件,它基本上会强制为用户组"EVERYONE"启用一些文件夹进行读/写.

现在,写这篇文章的人从未考虑过系统语言.我曾与法国的一位客户打电话,导致安装失败,因为"每个人"都不是我们所期望的.

我正在对Windows进行API调用,返回一个在本地化环境中"安全"使用的安全组名称.基本上我想安全地编辑这段代码,而不是在"EVERYONE"中硬编码,我们称之为函数.

Answer 1

这里的根本错误不是使用EVERYONE,而是代码使用名称.您应该使用众所周知的SID,而不是使用名称.在你的情况下,你需要S-1-1-0.