MSDN站点上的示例代码调用AdjustTokenPrivileges()失败，并显示"Cannot enable the SE_LOCK_MEMORY_NAME privilege“

Question

我尝试在http://msdn.microsoft.com/en-us/library/windows/desktop/aa366531(v=vs.85).aspx上运行C++代码，但是失败了，错误是：

Cannot enable the SE_LOCK_MEMORY_NAME privilege;
please check the local policy.

我的操作系统是Win7 x64。

Answer 1

问题是，在Windows7 x64下，所需的组策略在默认情况下是禁用的。

第1步:在控制面板中查找与SE_LOCK_MEMORY:匹配的组策略的名称

以下页面介绍了进程启用SE_LOCK_MEMORY_NAME所需的组策略权限：

• MSDN: Authorization Constants然后单击指向Privilege Constants.

的链接

注意："SE_LOCK_MEMORY“后的一列表示”用户权限:锁定内存中的页面。“这是我们下一步要设置的“本地安全策略”的名称。

第二步:设置描述为“锁定内存中的页面”的组策略：

以下页面介绍如何通过更改组策略为用户名添加"SE_LOCK_MEMORY“权限：

• MSDN: Enable the Lock Pages in Memory Option (Windows)
• Yahoo: enable group policy for SE_LOCK_MEMORY_NAME

注意:必须重新启动才能使此新策略生效(在MSDN帮助页中未提及的内容)。