1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:

function CheckAccessRights(const UserName, Filename: string): ACCESS_MASK;
var
  DACL: PACL;
  SecDesc: PSECURITY_DESCRIPTOR;
  User: TRUSTEE;
  ActualUser: string;
begin
  DACL := nil;
  SecDesc := nil;
  Win32Check(GetNamedSecurityInfo(PChar(FileName), SE_FILE_OBJECT,
    DACL_SECURITY_INFORMATION,
    nil, nil, @DACL, nil, SecDesc) = ERROR_SUCCESS);
  try
    if Assigned(DACL) then
      begin
        FillChar(User, SizeOf(User), 0);
        User.MultipleTrusteeOperation := NO_MULTIPLE_TRUSTEE;
        User.TrusteeForm := TRUSTEE_IS_NAME;
        User.TrusteeType := TRUSTEE_IS_USER;
        if Length(UserName) > 0 then
          ActualUser := PChar(UserName)
        else
          ActualUser := PChar(LoggedOnUser);
        User.ptstrName := PChar(ActualUser);
        Win32Check(GetEffectiveRightsFromAcl(DACL^, User, Result) =
ERROR_SUCCESS);
      end
    else
      Result := 0;
  finally
    Win32Check(LocalFree(Cardinal(SecDesc)) = 0);
  end;
end;

{
Instead of Win32Check, try this:

procedure SecurityCheck(ErrCode: DWord);
begin
  if ErrCode <> Error_Success then RaiseLastOSError(ErrCode);
end;


If your version of Delphi doesn't have a one-argument RaiseLastOSError, then implement it like this:

procedure RaiseLastOSError(ErrCode: DWord);
begin
  SetLastError(ErrCode);
  SysUtils.RaiseLastOSError;
end;
}