Win32：SeCreateTokenPrivilege何时需要？需该权限的其他令牌创建API有哪些？

何时需要 SeCreateTokenPrivilege #

SeCreateTokenPrivilege 权限仅在进程需要从零开始创建一个全新的访问令牌对象时才需要启用。这类操作区别于基于现有令牌进行复制、派生（如DuplicateToken、CreateRestrictedToken）或通过登录会话获取令牌（如LogonUser）的场景——后者不需要该权限。

需要该权限的 Win32 令牌创建 API #

符合“从零创建令牌”要求的Win32 API主要有：

• CreateTokenA/CreateTokenW：这是Win32层面对原生NtCreateToken的封装，用于直接构建包含自定义安全标识符(SID)、权限、组等信息的主令牌或模拟令牌，调用前必须启用SeCreateTokenPrivilege。

注：部分原生API（如NtCreateToken）也依赖该权限，但属于内核态/原生接口范畴，并非Win32公开的标准API。

内容的提问来源于stack exchange，提问作者OwnageIsMagic