次の方法で共有

MsiLockPermissionsEx テーブル

  • [アーティクル]

MsiLockPermissionsEx テーブルを使用して、サービス、ファイル、レジストリ キー、作成されたフォルダーをセキュリティで保護できます。

パッケージには、MsiLockPermissionsEx テーブルと LockPermissions テーブルの両方を含めてはなりません。

Windows インストーラー 4.5 以前の: サポートされていません。 この表は、Windows インストーラー 5.0 以降でのインストールを目的としたパッケージに推奨されます。

MsiLockPermissionsEx テーブルには、次の列があります。

コラム 種類 鍵 許容
MsiLockPermissionsEx テキスト Y N
LockObject 識別子の N N
テーブル テキスト N N
SDDLText FormattedSDDLText N N
条件 条件の N Y

 

列

MsiLockPermissionsEx の

これは、このテーブルの主キーです。

LockObject

この列と Table 列は、セキュリティで保護するファイル、ディレクトリ、レジストリ キー、またはサービスを一緒に指定します。 LockObject 列は、Table 列で指定されたテーブルの主キーを指す外部キーです。

テーブル

この列と LockObject 列は、セキュリティで保護するファイル、ディレクトリ、レジストリ キー、またはサービスを指定します。 [テーブル] 列に「File、Registry、CreateFolder、または ServiceInstall」と入力して、ファイル テーブル、レジストリ テーブル、CreateFolder Table、または ServiceInstall Table に表示される LockObject を指定します。

SDDLText

選択したオブジェクトに適用するアクセス許可を示す SDDL 文字列を入力します。 SDDL は、セキュリティ記述子文字列形式で指定する必要があります。

これは、プライベート プロパティまたはパブリック プロパティをサポートしていません。

条件

この列には、指定したアクセス許可を適用するかどうかを判断するために使用される条件式が含まれています。 条件が FALSE 評価された場合、アクセス許可は適用されません。 条件が TRUE 評価された場合、アクセス許可が適用されます。

備考

サービス、ファイル、レジストリ キー、作成されたフォルダーのセキュリティ保護の詳細については、「リソースのセキュリティ保護」を参照してください。

MsiLockPermissionsEx テーブルを使用して、インストール中に作成されるユーザー アカウントのオブジェクトをセキュリティで保護します。 インストールによってオブジェクトがセキュリティで保護されている場合は、ユーザー アカウントが既に存在している必要があります。 セキュリティで保護されているファイル、レジストリ キー、フォルダー、またはサービスをインストールする前に、ユーザー アカウントを作成します。

このテーブルの LockObject と Table のペアに true と評価される条件式が複数ある場合、インストールは失敗し、Windows インストーラーはエラー メッセージ 1942 を返します。

SDDLText フィールドの FormattedSDDLText 文字列を有効な SDDL 文字列に解決できない場合、インストールは失敗し、Windows インストーラーはエラー メッセージ 1943 を返します。

ユーザーがファイルまたはフォルダーの SDDLText フィールドで指定されたセキュリティ記述子を設定するための十分な特権を持っていない場合、インストールは失敗し、Windows インストーラーはエラー メッセージ 1926 を返します。

ユーザーがレジストリ キーの SDDLText フィールドで指定されたセキュリティ記述子を設定するための十分な特権がない場合、インストールは失敗し、Windows インストーラーはエラー メッセージ 1401 を返します。

ユーザーがサービスの SDDLText フィールドで指定されたセキュリティ記述子を設定するための十分な特権を持っていない場合、インストールは失敗し、Windows インストーラーはエラー メッセージ 1944 を返します。

検証

ICE104
ICE03
ICE06