内有:
windows 文件/对象 安全控制系列函数
windows 用户/用户组 管理系列函数
windows 安全访问令牌(token)相关函数
windows token 特权操作相关函数
windows 本地安全策略 相关函数
可以实现的功能举例:
1、windows 用户/用户组的创建,删除,密码修改,添加到用户组等等
2、windows 用户的权限管理,如针对用户或者进程,线程,允许调试程序,禁止登陆,禁止使用网络,允许修改系统时间,允许设置文件安全属性等等
3、对文件或者其他对象的安全标示符的操作:禁止某些用户访问,设置文件的所有者,改变文件的控制标示符等
4、对安全访问令牌(token)的操作,如取模拟令牌,设置令牌权限,设置进程线程安全令牌,限制线程执行权限等等