关于Irpsp->Parameters.Create.SecurityContext->DesiredAccess

  我修改了Irpsp->Parameters.Create.SecurityContext->DesiredAccess ，当我想拒绝读操作时，我把DesiredAccess 设置为GENERIC_READ|GENERIC_EXCUTE,结果打开文件的时候系统提示拒绝访问，连读也不行，而我又把其设置为Irpsp->Parameters.Create.SecurityContext->DesiredAccess &=~GENERIC_WRITE,结果依然可以进行写操作，这是什么原因呢？谢谢指教