Megosztás a következőn keresztül:


Biztonságos objektumok

A biztonságos objektum olyan objektum, amely biztonsági leíróvalrendelkezhet. Minden elnevezett Windows-objektum biztonságos. Egyes névtelen objektumok, például folyamat és szálobjektumok biztonsági leírókkal is rendelkezhetnek. A legtöbb biztonságos objektum esetében megadhatja az objektum biztonsági leíróját az objektumot létrehozó függvényhívásban. Megadhat például egy biztonsági leírót a CreateFile és CreateProcess függvényekben.

Emellett a Windows biztonsági funkciói lehetővé teszik a nem Windows operációs rendszereken létrehozott biztonságos objektumok biztonsági információinak lekérését és beállítását. A Windows biztonsági funkciói a biztonsági leírók privát, alkalmazás által definiált objektumokkal való használatát is támogatják. További információ a privát biztonságos objektumokról: ügyfél-/kiszolgálóhozzáférés-vezérlési.

A biztonságos objektumok minden típusa meghatározza saját hozzáférési jogosultsági és saját általános hozzáférési jogosultságok leképezését. Az egyes biztonságos objektumok konkrét és általános hozzáférési jogosultságairól az adott objektumtípus áttekintésében olvashat.

Az alábbi táblázat azokat a függvényeket mutatja be, amelyek egyes gyakori biztonságos objektumok biztonsági információinak kezelésére használhatók.

Objektumtípus Biztonsági leíró függvények
NTFS fájlrendszeren fájlok vagy könyvtárak GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Elnevezett csövek
névtelen csövek
GetSecurityInfo, SetSecurityInfo
folyamatok
szálak
GetSecurityInfo, SetSecurityInfo
fájlleképezési objektumok GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Hozzáférési jogkivonatok SetKernelObjectSecurity, GetKernelObjectSecurity
Ablakkezelő objektumok (ablakállomások és asztalok) GetSecurityInfo, SetSecurityInfo
beállításkulcsok GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Windows-szolgáltatások GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Helyi vagy távoli nyomtatók GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Hálózati megosztások GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
folyamatközi szinkronizálási objektumok (események, mutexek, szemaphorok és várakozó időzítők) GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
feladatobjektumok GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Címtárszolgáltatás-objektumok Ezeket az objektumokat az Active Directory-objektumok kezelik. További információ: Active Directory szolgáltatásillesztők.