windows - 如何在 Windows 操作系统中从内核模式修改对象的 ACL？

Question

有没有办法从 Windows 的内核模式将 ACE 添加到文件/目录的 DACL 中？我找到了关于ZwQuerySecurityObject/ZwSetSecurityObject例程的参考，但它没有在 WINDDK 标头中定义。

我会很感激这个问题的任何信息。