//
      // STEP 7: 为新的ACL分配内存
      //
      pNewACL = (PACL) myheapalloc(cbNewACL);
      if (!pNewACL) {
         _tprintf(TEXT("HeapAlloc() failed. Error %d\n"), GetLastError());
         __leave;
      }

      //
      // STEP 8: 初始化新的ACL结构
      //
      if (!InitializeAcl(pNewACL, cbNewACL, ACL_REVISION2)) {
         _tprintf(TEXT("InitializeAcl() failed. Error %d\n"),
               GetLastError());
         __leave;
      }

      //
      // STEP 9  如果文件（目录） DACL 有数据，拷贝其中的ACE到新的DACL中
      //
      //     下面的代码假设首先检查指定文件（目录）是否存在的DACL，如果有的话，
      // 那么就拷贝所有的ACE到新的DACL结构中，我们可以看到其遍历的方法是采用
      // ACL_SIZE_INFORMATION结构中的AceCount成员来完成的。在这个循环中，
      // 会按照默认的ACE的顺序来进行拷贝（ACE在ACL中的顺序是很关键的），在拷
      // 贝过程中，先拷贝非继承的ACE（我们知道ACE会从上层目录中继承下来）
      //

      newAceIndex = 0;

      if (fDaclPresent && AclInfo.AceCount) {

         for (CurrentAceIndex = 0;
               CurrentAceIndex < AclInfo.AceCount;
               CurrentAceIndex++) {

            //
            // STEP 10: 从DACL中取ACE
            //
            if (!GetAce(pACL, CurrentAceIndex, &pTempAce)) {
               _tprintf(TEXT("GetAce() failed. Error %d\n"),