//
            // STEP 11: 检查是否是非继承的ACE
            //     如果当前的ACE是一个从父目录继承来的ACE，那么就退出循环。
            // 因为，继承的ACE总是在非继承的ACE之后，而我们所要添加的ACE
            // 应该在已有的非继承的ACE之后，所有的继承的ACE之前。退出循环
            // 正是为了要添加一个新的ACE到新的DACL中，这后，我们再把继承的
            // ACE拷贝到新的DACL中。
            //
            if (((ACCESS_ALLOWED_ACE *)pTempAce)->Header.AceFlags
               & INHERITED_ACE)
               break;

            //
            // STEP 12: 检查要拷贝的ACE的SID是否和需要加入的ACE的SID一样，
            // 如果一样，那么就应该废掉已存在的ACE，也就是说，同一个用户的存取
            // 权限的设置的ACE，在DACL中应该唯一。这在里，跳过对同一用户已设置
            // 了的ACE，仅是拷贝其它用户的ACE。
            //
            if (EqualSid(pUserSID,
               &(((ACCESS_ALLOWED_ACE *)pTempAce)->SidStart)))
               continue;

            //
            // STEP 13: 把ACE加入到新的DACL中
            //    下面的代码中，注意 AddAce 函数的第三个参数，这个参数的意思是
            // ACL中的索引值，意为要把ACE加到某索引位置之后，参数MAXDWORD的
              // 意思是确保当前的ACE是被加入到最后的位置。
            //
    &nb