//
      // STEP 18: 把新的ACL设置到新的SD中
      //
      if (!SetSecurityDescriptorDacl(&newSD, TRUE, pNewACL,
            FALSE)) {
         _tprintf(TEXT("SetSecurityDescriptorDacl() failed. Error %d\n"),
               GetLastError());
         __leave;
      }

      //
      // STEP 19: 把老的SD中的控制标记再拷贝到新的SD中，我们使用的是一个叫
      // SetSecurityDescriptorControl() 的API函数，这个函数同样只存在于
      // Windows 2000以后的版本中，所以我们还是要动态地把其从advapi32.dll
      // 中载入，如果系统不支持这个函数，那就不拷贝老的SD的控制标记了。
      //
      _SetSecurityDescriptorControl =(SetSecurityDescriptorControlFnPtr)
            GetProcAddress(GetModuleHandle(TEXT("advapi32.dll")),
            "SetSecurityDescriptorControl");
      if (_SetSecurityDescriptorControl) {

         SECURITY_DESCRIPTOR_CONTROL controlBitsOfInterest = 0;
         SECURITY_DESCRIPTOR_CONTROL controlBitsToSet = 0;
         SECURITY_DESCRIPTOR_CONTROL oldControlBits = 0;
         DWORD dwRevision = 0;

         if (!GetSecurityDescriptorControl(pFileSD, &oldControlBits,
            &dwRevision)) {
            _tprintf(TEXT("GetSecurityDescriptorControl() failed.")
                  TEXT("Error %d\n"), GetLastError());
            __leave;
         }

         if (oldControlBits & SE_DACL_AUTO_INHERITED) {
            controlBitsOfInterest =
               SE_DACL_AUTO_INHERIT_REQ |
               SE_DACL_AUTO_INHERITED ;
            controlBitsToSet = controlBitsOfInterest;
         }
      &n