要实现单一实例有三种 一种是对象句柄继承 一种是专有命名 另外一种是复制对象句柄今天来看看专有命名空间

void CheckInstances()  
{  
    // 创建边界描述符  
    g_hBoundary = CreateBoundaryDescriptor(g_szBoundary,0);  //g_szboundary是一个自定义字符串
  
    // 创建一个对应于本地管理员组的安全描述符SID  
    BYTE localAdminSID[SECURITY_MAX_SID_SIZE];  
    PSID pLocalAdminSID = &localAdminSID;  
    DWORD cbSID = sizeof(localAdminSID);  
          
    /* 
        The CreateWellKnownSid function creates a SID for predefined aliases. 
        BOOL WINAPI CreateWellKnownSid( 
          __in       WELL_KNOWN_SID_TYPE WellKnownSidType,__in_opt   PSID DomainSid,__out_opt  PSID pSid,__inout    DWORD* cbSid 
        ); 
 
        Parameters 
        WellKnownSidType  
        Member of the WELL_KNOWN_SID_TYPE enumeration that specifies what the SID will identify. 
        DomainSid  
        A pointer to a SID that identifies the domain control to use when creating the SID.  
        Pass NULL to use the local computer. 
        pSid  
        A pointer to memory where CreateWellKnownSid will store the new SID. 
        cbSid  
        A pointer to a DWORD that contains the number of bytes available at pSid.  
        The CreateWellKnownSid function stores the number of bytes actually used at this location. 
    */  
    if (!CreateWellKnownSid(WinBuiltinAdministratoRSSid,NULL,pLocalAdminSID,&cbSID)) //第二个参数<span style="color: rgb(51,51,51); font-family: arial,宋体,sans-serif; font-size: 14px; line-height: 24px; text-indent: 28px;">指向创建了SID的域的</span><a target=_blank target="_blank" href="http://baike.baidu.com/view/159417.htm" style="text-decoration: none; color: rgb(19,110,194); font-family: arial,sans-serif; font-size: 14px; line-height: 24px; text-indent: 28px;">指针</a><span style="color: rgb(51,sans-serif; font-size: 14px; line-height: 24px; text-indent: 28px;">，为NULL时表示使用本地计算机 这个函数创建一个sid返回给pLocalAdminSID </span> 
    {  
        AddText(TEXT("添加安全描述符到边界描述符失败: %u\r\n"),GetLastError());  
        return;  
    }  
  
    // 将本地管理员组的安全描述符与边界描述符关联起来  
    // 只有管理员身份运行的应用程序能获得该命名空间下的内核对象  
    if (!AddSIDToBoundaryDescriptor(&g_hBoundary,pLocalAdminSID)) //把创建的sid添加到边界描述符 他其实就是制定了私有命名空间 
    {  
        AddText(TEXT("添加安全描述符到边界描述符失败: %u\r\n"),GetLastError());  
        return;  
    }  
  
    // 为本地管理员创建命名空间  
    SECURITY_ATTRIBUTES sa;  
    sa.nLength = sizeof(sa);  
    sa.bInheritHandle = FALSE;  
    if (!ConvertStringSecurityDescriptorToSecurityDescriptor(TEXT("D:(A;;GA;;;BA)"),// 创建安全描述符  
        SDDL_REVISION_1,&sa.lpSecurityDescriptor,NULL))  
    {  
        AddText(TEXT("安全描述符创建失败: %u\r\n"),GetLastError());  
        return;  
    }  
  
    g_hNamespace = CreatePrivateNamespace(&sa,g_hBoundary,g_szNamespace);  //更具边界描述符中的sid这个键值找到那个对应的安全描述符 完后给他的内核对象添加了一个命名空间  类似于create内核对象的时候 第二个参数就是命名
  
    LocalFree(sa.lpSecurityDescriptor); //记住释放 
  
    // 检查私有命名空间创建是否成功  
    DWORD dwLastError = GetLastError();  
  
    // 创建失败  
    if (g_hNamespace == NULL)  
    {  
        // 如果被拒绝访问，则直接返回  
        // 这段代码必须在本地管理员账户运行  
        if (dwLastError == ERROR_ACCESS_DENIED)  
        {  
            AddText(TEXT("创建命名空间时访问被拒绝.\r\n"));  
            AddText(TEXT("  必须以管理员身份运行。\r\n\r\n"));  
            return;  
        }  
        else  
        {  
            // 如果在该命名空间另一个实例已经被创建  
            if (dwLastError == ERROR_ALREADY_EXISTS)  
            {  
                AddText(TEXT("创建私有命名空间失败: %u\r\n"),dwLastError);  
                g_hNamespace = OpenPrivateNamespace(g_hBoundary,g_szNamespace);  
                if (g_hNamespace == NULL)  
                {  
                    AddText(TEXT("  并且打开私有命名空间失败： %u\r\n"),dwLastError);  
                    return;  
                }  
                else  
                {  
                    g_bNamespaceOpened = TRUE;  
                    AddText(TEXT("  但是打开私有命名空间成功\r\n\r\n"));  
                }  
            }  
            else  
            {  
                AddText(TEXT("发生了未知的错误: %u\r\n\r\n"),dwLastError);  
                return;  
            }  
        }  
    }  
  
    // 尝试创建命名互斥量对象  
    TCHAR szMutexName[64];  
    StringCchPrintf(szMutexName,_countof(szMutexName),TEXT("%s\\%s"),//命名空间类似于文件路径 单一实例就是程序名字 父路径就是专有命名空间 只要在他底下运行 就不会被别的进程 先创建一个同名的内核对象而劫持 
        g_szNamespace,TEXT("单一实例"));  
  
    g_hSingleton = CreateMutex(NULL,FALSE,szMutexName);  
    if (GetLastError() == ERROR_ALREADY_EXISTS)  
    {  
        AddText(TEXT("单一实例应用程序另一个实例已经运行:\r\n"));  
        AddText(TEXT("--> 不能访问应用程序功能.\r\n"));  
    }  
    else  
    {  
        AddText(TEXT("单一实例应用程序的第一个实例\r\n"));  
        AddText(TEXT("--> 现在访问应用程序功能\r\n"));  
    }  
}