Rust OpenOptionsExt.security_qos_flags用法及代碼示例

用法

fn security_qos_flags(&mut self, flags: u32) -> &mut Self

將調用 CreateFile2 的 dwSecurityQosFlags 參數設置為指定值(或將其與 custom_flags 和 attributes 組合以將 dwFlagsAndAttributes 設置為 CreateFile )。

默認情況下 security_qos_flags 未設置。打開命名管道時應該指定它，以控製服務器進程可以代表客戶端進程的程度(安全模擬級別)。

當 security_qos_flags 未設置時，惡意程序可以通過誘騙打開命名管道來打開用戶指定的路徑，從而獲得特權 Rust 進程的提升權限。所以可以說在打開任意路徑時也應該設置security_qos_flags。但是，這些位可能會與其他標誌衝突，特別是 FILE_FLAG_OPEN_NO_RECALL 。

有關可能值的信息，請參閱 Windows 開發人員中心站點上的Impersonation Levels。使用此方法時，會自動設置 SECURITY_SQOS_PRESENT 標誌。

例子

extern crate winapi;
use std::fs::OpenOptions;
use std::os::windows::prelude::*;

let file = OpenOptions::new()
    .write(true)
    .create(true)

    // Sets the flag value to `SecurityIdentification`.
    .security_qos_flags(winapi::SECURITY_IDENTIFICATION)

    .open(r"\\.\pipe\MyPipe");