Especificación de derechos de acceso

El tipo ACCESS_MASK es una máscara de bits que especifica un conjunto de derechos de acceso en la máscara de acceso de una entrada de control de acceso.

typedef ULONG  ACCESS_MASK;

Los siguientes derechos de acceso específicos estándar se aplican a todos los tipos de objetos ejecutivos.

Marca	Descripción
Delete	El autor de la llamada puede eliminar el objeto .
READ_CONTROL	El autor de la llamada puede leer la lista de control de acceso (ACL) y la información de propiedad del archivo.
SYNCHRONIZE	El autor de la llamada puede realizar una operación de espera en el objeto . (Por ejemplo, el objeto se puede pasar a KeWaitForMultipleObjects).
WRITE_DAC	El autor de la llamada puede cambiar la información de la lista de control de acceso discrecional (DACL) del objeto.
WRITE_OWNER	El autor de la llamada puede cambiar la información de propiedad del archivo.

Tenga en cuenta que normalmente solo DELETE y SYNCHRONIZE son de interés para los escritores de controladores.

También puede especificar los siguientes derechos de acceso genéricos. También se aplican a todos los tipos de objetos ejecutivos. El significado de cada derecho de acceso genérico es específico de ese tipo de objeto.

Marca	Descripción
GENERIC_READ	El autor de la llamada puede realizar operaciones de lectura normales en el objeto .
GENERIC_WRITE	El autor de la llamada puede realizar operaciones de escritura normales en el objeto .
GENERIC_EXECUTE	El autor de la llamada puede ejecutar el objeto . (Tenga en cuenta que esto generalmente solo tiene sentido para determinados tipos de objetos, como objetos de archivo y objetos de sección).
GENERIC_ALL	El autor de la llamada puede realizar todas las operaciones normales en el objeto .

También se definen las siguientes combinaciones de derechos de acceso específicos estándar. Normalmente no se usan directamente, pero se usan como plantillas para definir otras máscaras de bits. (Por ejemplo, al especificar GENERIC_READ para un objeto de archivo, el sistema lo asigna a la máscara de bits FILE_GENERIC_READ de derechos de acceso específicos. FILE_GENERIC_READ se define en términos de STANDARD_RIGHTS_READ).

Máscara	Descripción
STANDARD_RIGHTS_READ	Derechos específicos estándar que corresponden a GENERIC_READ
STANDARD_RIGHTS_WRITE	Derechos específicos estándar que corresponden a GENERIC_WRITE
STANDARD_RIGHTS_EXECUTE	Derechos específicos estándar que corresponden a GENERIC_EXECUTE
STANDARD_RIGHTS_REQUIRED	Derechos específicos estándar que corresponden a GENERIC_ALL. Esto incluye DELETE, pero no SYNCHRONIZE.
STANDARD_RIGHTS_ALL	Todos los derechos de acceso estándar.

Cada tipo de objeto puede tener sus propios derechos de acceso adicionales. Para obtener una descripción de los derechos de acceso aplicables a un archivo, directorio o dispositivo, consulte ZwCreateFile. Para obtener una descripción de los derechos de acceso aplicables a un directorio del administrador de objetos, vea ZwCreateDirectoryObject. Para obtener una descripción de los derechos de acceso aplicables a una clave del Registro, consulte ZwCreateKey. Para obtener una descripción de los derechos de acceso aplicables a un objeto de sección, vea ZwOpenSection. Para obtener una descripción de los derechos de acceso aplicables a un bloque de datos WMI, consulte IoWMIOpenBlock.

Para obtener más información sobre los derechos de acceso, consulte los temas siguientes en la documentación de Microsoft Windows SDK:

• Derechos de acceso y máscaras de acceso
• ACCESS_MASK

Wdm.h (incluya Wdm.h, Ntddk.h o Ntifs.h)

Temas relacionados

IoWMIOpenBlock
ZwCreateDirectoryObject
ZwCreateFile
ZwCreateKey
ZwOpenSection