Hm. Ich zitiere mal aus SetSecurityDescriptorDACL:
Zitat:
When the pDacl parameter does not point to a DACL and the bDaclPresent flag is FALSE, a DACL can be provided for the object through an inheritance or default mechanism.
Ich habe das so interpretiert, dass dann niemand Zugriff hat. Tja, falsch gedacht...
Ich habe mir auch vorher schonmal diese tolle "Sprache" für die Descriptors angeschaut, aber das sieht einfach nur furchtbar aus. Und ich verstehe nicht ganz, wie ich zum Beispiel die Rechte, die es nur für Prozesse gibt, geben oder nehmen kann.