Не удается программно предоставить привилегию SeTakeOwnershipPrivilege с помощью AdjustTokenPrivileges

[zastylow]

Хочу программно предоставить привилегию SeTakeOwnershipPrivilege текущему процессу с помощью AdjustTokenPrivileges. AdjustTokenPrivileges возвращает FALSE, а GetLastError() - ERROR_INVALID_HANDLE. Подобных примеров везде навалом, но у меня не работает. Может что-то добавить нужно или что-то не так делаю, или это в принципе невозможно? Подскажите, если кто-то разбирался с этим вопросом.

BOOL CRegEditDlg::SetPrivilege(CString privilege_name, BOOL bEnablePrivilege)
{
    CString s;
    HANDLE hToken;
    LUID luid;
    DWORD RetLen = 0;
    HANDLE hProcess;

    size_t sz = sizeof(TOKEN_PRIVILEGES);

    PTOKEN_PRIVILEGES pPriv = (PTOKEN_PRIVILEGES)_alloca(sz);
    PTOKEN_PRIVILEGES pOldPrivs = (PTOKEN_PRIVILEGES)_alloca(sz);

    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, GetCurrentProcessId());

    try
    {
        OpenProcessToken(hProcess, TOKEN_QUERY || TOKEN_ADJUST_PRIVILEGES, &hToken);

        if (LookupPrivilegeValue(NULL, privilege_name, &luid))
        {
            pPriv->PrivilegeCount = 1;
            pPriv->Privileges[0].Luid = luid;

            if (bEnablePrivilege)
                pPriv->Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
            else
                pPriv->Privileges[0].Attributes = 0;

            if ( !AdjustTokenPrivileges(hToken,FALSE,pPriv,sz, pOldPrivs, &RetLen))
            { 
                s.Format(L"AdjustTokenPrivileges error: %u", GetLastError() ); 
                AfxMessageBox(s);
                return FALSE;
            } 
        }
    }
    catch (...)
    {
        try
        {
            CloseHandle(hToken);
        }
        catch (...)
        {
        }
    }

    return TRUE;
}

[p51x]

TOKEN_QUERY | TOKEN_ADJUST_PRIVILEGES

[zastylow]

Большое спасибо! Заработало! Вот что значит свежий взгляд...