共用方式為

FormattedSDDLText

  • 發行項

FormattedSDDLText 數據類型的資料庫欄位會保留一個文字字串，該字串會使用有效的 安全性描述元定義語言 （SDDL.） 來描述安全性描述項。MsiLockPermissionsEx Table 的 SDDLText 字段會使用此資料類型來保護選取的物件。 請注意，MsiLockPermissionsEx Table 的 SDDLText 欄位不支援私用或公用屬性。

Windows Installer 4.5 或更早版本：不支援。 從 Windows Installer 5.0 開始，即可使用此數據類型。

FormattedSDDLText 資料類型可以保存以有效 安全性描述元字串格式撰寫的 SDDL 字串。 如需 SDDL 的詳細資訊，請參閱 Microsoft Windows 軟體開發工具包 （SDK）的 存取控制一節。 此外，FormattedSDDLText 文字字串可以使用角括號（<>）來包含要判斷其帳戶 SID 之使用者的網域和用戶名稱。

如果使用者擁有使用者名稱 SampleUser 屬於名為 SampleDomain的網域，則 FormattedSDDLText 值可以使用 SID 字串、使用者名稱和功能變數名稱或 Windows 環境變數來識別擁有者。 例如，可能會有下列字串。

O：*owner\_sid\_string*G：BAD：（D;OICI;GA;;;BG）（A;OICI;GRGWGX;;;*owner\_sid\_string*）（A;OICI;GA;;;BA）S：ARAI（AU;SAFA;FA;;;WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;;BG）（A;OICI;GRGWGX;;;<*SampleDomain\\SampleUser*>）（A;OICI;GA;;;BA）S：ARAI（AU;SAFA;FA;;;WD） O：<\[%USERDOMAIN\]\\\[%USERNAME\]>G：BAD：（D;OICI;GA;;;BG）（A;OICI;GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>）（A;OICI;GA;;;BA）S：ARAI（AU;SAFA;FA;;;WD）