Compartir a través de


Objetos protegibles

Un objeto protegible es un objeto que puede tener un descriptor de seguridad . Todos los objetos de Windows con nombre son protegibles. Algunos objetos sin nombre, como proceso y objetos de subproceso, también pueden tener descriptores de seguridad. Para la mayoría de los objetos protegibles, puede especificar el descriptor de seguridad de un objeto en la llamada de función que crea el objeto. Por ejemplo, puede especificar un descriptor de seguridad en CreateFile y funciones CreateProcess.

Además, las funciones de seguridad de Windows permiten obtener y establecer la información de seguridad de los objetos protegibles creados en sistemas operativos distintos de Windows. Las funciones de seguridad de Windows también proporcionan compatibilidad con el uso de descriptores de seguridad con objetos privados definidos por la aplicación. Para obtener más información sobre los objetos protegibles privados, vea Control de acceso de cliente/servidor.

Cada tipo de objeto protegible define su propio conjunto de derechos de acceso específicos y su propia asignación de de derechos de acceso genéricos. Para obtener información sobre los derechos de acceso específicos y genéricos para cada tipo de objeto protegible, vea la información general sobre ese tipo de objeto.

En la tabla siguiente se muestran las funciones que se usan para manipular la información de seguridad de algunos objetos protegibles comunes.

Tipo de objeto Funciones del descriptor de seguridad
archivos o directorios en un sistema de archivos NTFS GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
canalizaciones con nombre
canalizaciones anónimas
GetSecurityInfo , SetSecurityInfo
procesos
subprocesos de
GetSecurityInfo , SetSecurityInfo
objetos de asignación de archivos GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
tokens de acceso SetKernelObjectSecurity, GetKernelObjectSecurity
Objetos de administración de ventanas (estaciones de ventana y escritorios de ) GetSecurityInfo , SetSecurityInfo
claves del Registro GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
de servicios de Windows de GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Impresoras locales o remotas GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Recursos compartidos de red GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
objetos de sincronización interprocesamiento (eventos, exclusión mutua, semáforos y temporizadores que se pueden esperar) GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
objetos job de GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objetos de servicio de directorio Estos objetos se controlan mediante objetos de Active Directory. Para obtener más información, consulte interfaces de servicio de Active Directory.