这样的列表根本不存在,也不可能存在。因为单凭API本身并不能确定所需的权限(虽然可以,但在大多数情况下不行)。 例如,拿最古老、最常用的API之一来说: CreateFile。 普通用户可以读取Windows目录中的文件,但不能写入/创建文件。 使用API创建本地管道对于普通用户是允许的,但创建全局管道或网络管道通常不允许(取决于更进一步的安全设置/组策略)。 还有许多其他的例子。