Aracılığıyla paylaş


Güvenli Hale Getirilebilir Nesneler

Güvenliği sağlanabilir nesne, bir güvenlik tanımlayıcısı olabilecek bir nesnedir. Tüm adlandırılmış Windows nesneleri güvenli hale getirilebilir. işlem ve iş parçacığı nesneleri gibi bazı adlandırılmamış nesnelerin de güvenlik tanımlayıcıları olabilir. Güvenli hale getirilebilen nesnelerin çoğu için, nesneyi oluşturan işlev çağrısında bir nesnenin güvenlik tanımlayıcısı belirtebilirsiniz. Örneğin, CreateFileve CreateProcessişlevlerinibir güvenlik tanımlayıcısı belirtebilirsiniz.

Buna ek olarak, Windows güvenlik işlevleri, Windows dışındaki işletim sistemlerinde oluşturulan güvenli hale getirilebilir nesneler için güvenlik bilgilerini almanıza ve ayarlamanıza olanak tanır. Windows güvenlik işlevleri, özel, uygulama tanımlı nesnelerle güvenlik tanımlayıcılarını kullanma desteği de sağlar. Güvenli hale getirilebilen özel nesneler hakkında daha fazla bilgi için bkz. İstemci/Sunucu Erişim Denetimi.

Güvenliği sağlanabilir her nesne türü, kendi belirli erişim hakları kümesini ve genel erişim haklarının kendieşlemesini tanımlar. Güvenliği sağlanabilir her nesne türü için belirli ve genel erişim hakları hakkında bilgi için, bu nesne türüne genel bakışa bakın.

Aşağıdaki tabloda, bazı ortak güvenli hale getirilebilir nesnelerin güvenlik bilgilerini işlemek için kullanılacak işlevler gösterilmektedir.

Nesne türü Güvenlik tanımlayıcı işlevleri
NTFS dosya sisteminde dosyaları veya dizinleri GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
adlandırılmış kanalları
anonim kanalları
GetSecurityInfo, SetSecurityInfo
İşlemler
İş Parçacıkları
GetSecurityInfo, SetSecurityInfo
Dosya eşleme nesneleri GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
access belirteçlerini SetKernelObjectSecurity, GetKernelObjectSecurity
Pencere yönetimi nesneleri (pencere istasyonları ve masaüstleri) GetSecurityInfo, SetSecurityInfo
kayıt defteri anahtarlarını GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Windows hizmetleri GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Yerel veya uzak yazıcılar GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Ağ paylaşımları GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
interprocess eşitleme nesneleri (olaylar, mutexes, semaforlar ve beklenebilir zamanlayıcılar) GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
İş nesnelerini GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Dizin hizmeti nesneleri Bu nesneler Active Directory Nesneleri tarafından işlenir. Daha fazla bilgi için bkz. Active Directory Hizmet Arabirimleri.