Pengidentifikasi Hak Akses

Windows Filtering Platform (WFP) menggunakan hak akses Win32 standar ditambah satu set hak akses khusus WFP yang terpasang dalam platform pemfilteran. Hak akses ini hanya digunakan untuk mengamankan objek dalam mode pengguna. Pemanggil mode kernel melewati semua pemeriksaan akses.

Pengidentifikasi hak akses khusus WFP adalah sebagai berikut.

FWPM_ACTRL_ADD

Tambahkan objek ke Mesin Pemfilteran Dasar (BFE). Hak akses ini diperlukan untuk memanggil fungsi Fwpm*Add0 .

FWPM_ACTRL_ADD_LINK

Tambahkan objek yang dirujuk melalui tautan. Misalnya, hak akses ini diperlukan untuk callout yang dirujuk melalui GUID.

FWPM_ACTRL_BEGIN_READ_TXN

Mulai transaksi baca-saja. Hak akses ini diperlukan untuk memanggil FwpmTransactionBegin0.

FWPM_ACTRL_BEGIN_WRITE_TXN

Mulai transaksi baca/tulis. Hak akses ini diperlukan untuk memanggil FwpmTransactionBegin0 untuk transaksi baca/tulis.

FWPM_ACTRL_CLASSIFY

Mengklasifikasikan Panggilan Prosedur Jarak Jauh (RPC). Hak akses ini diperlukan oleh run-time RPC untuk memberlakukan filter RPC.

FWPM_ACTRL_ENUM

Menghitung. Hak akses ini diperlukan untuk memanggil fungsi Fwpm*CreateEnumHandle0 . Untuk menghitung objek, pemanggil juga memerlukan akses FWPM_ACTRL_READ ke objek.

FWPM_ACTRL_OPEN

Buka sesi ke mesin filter. Hak akses ini diperlukan untuk memanggil FwpmEngineOpen0.

FWPM_ACTRL_READ

Baca. Hak akses ini diperlukan untuk memanggil fungsi Fwpm*GetById0 dan Fwpm*GetByKey0 .

FWPM_ACTRL_READ_STATS

Membaca statistik. Hak akses ini diperlukan untuk memanggil IPsecGetStatistics0 dan IkeextGetStatistics0.

FWPM_ACTRL_SUBSCRIBE

Berlangganan. Hak akses ini diperlukan untuk memanggil fungsi Fwpm*SubscribeChanges0 . Untuk menerima pemberitahuan untuk objek, pelanggan juga memerlukan akses FWPM_ACTRL_READ ke objek.

FWPM_ACTRL_WRITE

Opsi mesin tulis. Hak akses ini diperlukan untuk memanggil FwpmEngineSetOption0.

FWPM_GENERIC_READ

STANDARD_RIGHTS_READ | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS

FWPM_GENERIC_EXECUTE

STANDARD_RIGHTS_EXECUTE | FWPM_ACTRL_ENUM | FWPM_ACTRL_SUBSCRIBE

FWPM_GENERIC_WRITE

STANDARD_RIGHTS_WRITE | HAPUS | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_WRITE

FWPM_GENERIC_ALL

STANDARD_RIGHTS_REQUIRED | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_ENUM | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS | FWPM_ACTRL_SUBSCRIBE | FWPM_ACTRL_WRITE

Persyaratan

Lihat juga

Model Access Control Platform Pemfilteran Windows

Hak Akses Standar