安全对象
安全对象是可以具有 安全描述符的对象。 所有命名的 Windows 对象都是安全的。 某些未命名对象(如 进程 和线程对象)也可以具有安全描述符。 对于大多数安全对象,可以在创建对象的函数调用中指定对象的 安全描述符。 例如,可以在 createFile和 CreateProcess 函数中指定安全描述符。
此外,Windows 安全功能使你能够获取和设置在除 Windows 以外的作系统上创建的安全对象的安全信息。 Windows 安全功能还支持将安全描述符与专用、应用程序定义的对象配合使用。 有关专用安全对象的详细信息,请参阅 客户端/服务器访问控制。
每种类型的安全对象定义其自己的一组特定的 访问权限,以及其自己的泛型访问权限映射 的映射。 有关每种安全对象类型的特定和通用访问权限的信息,请参阅该类型的对象的概述。
下表显示了用于作某些常见安全对象的安全信息的函数。