if (controlBitsOfInterest) {
            if (!_SetSecurityDescriptorControl(&newSD,
               controlBitsOfInterest,
               controlBitsToSet)) {
               _tprintf(TEXT("SetSecurityDescriptorControl() failed.")
                     TEXT("Error %d\n"), GetLastError());
               __leave;
            }
         }
      }

      //
      // STEP 20: 把新的SD设置设置到文件的安全属性中（千山万水啊，终于到了）
      //
      if (!SetFileSecurity(lpszFileName, secInfo,
            &newSD)) {
         _tprintf(TEXT("SetFileSecurity() failed. Error %d\n"),
               GetLastError());
         __leave;
      }

      fResult = TRUE;

   } __finally {

      //
      // STEP 21: 释放已分配的内存，以免Memory Leak
      //
      if (pUserSID)  myheapfree(pUserSID);
      if (szDomain)  myheapfree(szDomain);
      if (pFileSD) myheapfree(pFileSD);
      if (pNewACL) myheapfree(pNewACL);
   }

   return fResult;
}

--------------------------------------------------------------------------------

int _tmain(int argc, TCHAR *argv) {

   if (argc < 3) {
      _tprintf(TEXT("usage: \"%s\" <FileName> <AccountName>\n"), argv[0]);
      return 1;
   }

   // argv – 文件（目录）名
   // argv – 用户（组）名
   // GENERIC_ALL表示所有的权限，其是一系列的NTFS权限的或
   //      NTFS的文件权限很细，还请参看MSDN。