Попытка понять атрибуты привилегий процесса

Я пишу сервис регистрации, который может собирать привилегии процесса, и я пытаюсь понять атрибуты для каждой привилегии процесса. Позвольте мне объяснить с этим кодом:

HANDLE hToken;
if(OpenProcessToken(::GetCurrentProcess(), TOKEN_QUERY, &hToken))
{
DWORD dwSize = 0;
if(!GetTokenInformation(hToken, TokenPrivileges, NULL, dwSize, &dwSize) &&
::GetLastError() == ERROR_INSUFFICIENT_BUFFER)
{
BYTE* pb = new (std::nothrow) BYTE[dwSize];
if(pb)
{
TOKEN_PRIVILEGES* pTPs = (TOKEN_PRIVILEGES*)pb;
DWORD dwSize2;
if(GetTokenInformation(hToken, TokenPrivileges, pTPs, dwSize, &dwSize2) &&
dwSize2 <= dwSize)
{
for(UINT i = 0; i < pTPs->PrivilegeCount; i++)
{
//Analyze privilege attributes to understand if it's enabled or disabled?
DWORD dwPrivAttr = pTPs->Privileges[i].Attributes;

//...
}
}

delete[] pb;
}
}

CloseHandle(hToken);
}

Итак, давайте посмотрим на структуру TOKEN_PRIVILEGES а также LUID_AND_ATTRIBUTES особенно:

#define SE_PRIVILEGE_ENABLED_BY_DEFAULT (0x00000001L)
#define SE_PRIVILEGE_ENABLED            (0x00000002L)
#define SE_PRIVILEGE_REMOVED            (0X00000004L)
#define SE_PRIVILEGE_USED_FOR_ACCESS    (0x80000000L)

Похоже, это определено как битовая маска, но это поднимает следующие вопросы интерпретации этих флагов:

1. В чем разница между ENABLED а также ENABLED_BY_DEFAULT?

2. Что такое SE_PRIVILEGE_USED_FOR_ACCESS и как это можно использовать?

3. Что если оба SE_PRIVILEGE_ENABLED а также SE_PRIVILEGE_REMOVED установлены? Или сброс?

4. Я только что провел простой тест и для моего процесса SeShutdownPrivilege привилегия была установлена ​​эти атрибуты как 0, Так что это должно означать?

Я больше запутался в этой структуре, но пока буду держать ее только в этих точках.

Спасибо!