存取控制 (授權)
訪問控制是指安全性功能,可控制誰可以存取作系統中的資源。 應用程式會呼叫訪問控制函式,以設定可存取特定資源的人員,或控制應用程式所提供資源的存取。
本概觀描述控制 Windows 物件存取的安全性模型,例如檔案,以及控制系統管理功能的存取,例如設定系統時間或稽核用戶動作。 訪問控制模型 主題提供訪問控制部分的高階描述,以及它們彼此互動的方式。
下列主題描述存取控制:
以下是常見的訪問控制工作:
- DACL 如何控制對物件 的存取
- 在 C++ 中控制子物件建立
- ACE 來控制物件的屬性存取
- 要求對象的訪問許可權
下列主題提供存取控制工作的範例程式代碼:
- 在 C++ 中修改物件的 ACL
- 在 C++ 中為新物件建立安全性描述元
- 在 C++ 中控制子物件建立
- 在 C++ 中啟用和停用許可權
- 搜尋存取令牌中的 SID C++
- 在 C++ 中尋找檔案對象的擁有者
- 在 C++ 中 取得物件擁有權
- 建立 DACL