標準訪問許可權
每種安全性實體物件都有一組訪問許可權,對應至該類型物件特定的作業。 除了這些物件特定的訪問許可權之外,還有一組標準訪問許可權,對應至大多數安全性實體物件類型通用的作業。
存取遮罩格式 包含一組標準訪問許可權的位。 下列標準訪問許可權的 Windows 常數定義於 Winnt.h 中。
不斷 | 意義 |
---|---|
刪除 | 刪除對象的權利。 |
READ_CONTROL | 讀取物件 安全性描述元中資訊的權利,不包括 系統訪問控制清單中的資訊 (SACL) 中的資訊。 |
同步 | 使用物件進行同步處理的權利。 這可讓線程等候對象處於訊號狀態。 某些物件類型不支援此存取權。 |
WRITE_DAC | 修改物件安全性描述元中(DACL)任意訪問控制清單的權利。 |
WRITE_OWNER | 變更物件安全性描述元中擁有者的權利。 |
Winnt.h 也會定義標準訪問許可權常數的下列組合。
不斷 | 意義 |
---|---|
STANDARD_RIGHTS_ALL | 結合 DELETE、READ_CONTROL、WRITE_DAC、WRITE_OWNER 和 SYNCHRONIZE 存取。 |
STANDARD_RIGHTS_EXECUTE | 目前定義為等於 READ_CONTROL。 |
STANDARD_RIGHTS_READ | 目前定義為等於 READ_CONTROL。 |
STANDARD_RIGHTS_REQUIRED | 結合 DELETE、READ_CONTROL、WRITE_DAC和WRITE_OWNER存取。 |
STANDARD_RIGHTS_WRITE | 目前定義為等於 READ_CONTROL。 |