Моя программа обновляет некий пользовательский файл. Ввиду сложности структуры файла обновление происходит путем создания нового файла, и последующего замещение им старого. Хочется при замещении файла копировать все атрибуты старого. С альтернативными потоками я разобрался, сейчас пытаюсь разобраться с всякими разными security descriptor. Поиски привели к GetKernelObjectSecurity/SetKernelObjectSecurity. Но я не совсем понял, с каким SECURITY_INFORMATION я должен вызывать GetKernelObjectSecurity. И есть ли подводные камни при работе с GetKernelObjectSecurity/SetKernelObjectSecurity?