Compartir a través de


Objetos protegibles

Un objeto protegible es un objeto que puede tener un descriptor de seguridad. Todos los objetos de Windows con nombre son protegibles. Algunos objetos sin nombre, como los objetos process y thread, también pueden tener descriptores de seguridad. Para la mayoría de los objetos protegibles, puede especificar el descriptor de seguridad de un objeto en la llamada de función que crea el objeto. Por ejemplo, puede especificar un descriptor de seguridad en las funciones CreateFile y CreateProcess .

Además, las funciones de seguridad de Windows permiten obtener y establecer la información de seguridad de los objetos protegibles creados en sistemas operativos distintos de Windows. Las funciones de seguridad de Windows también proporcionan compatibilidad con el uso de descriptores de seguridad con objetos privados definidos por la aplicación. Para obtener más información sobre los objetos protegibles privados, vea Client/Server Access Control.

Cada tipo de objeto protegible define su propio conjunto de derechos de acceso específicos y su propia asignación de derechos de acceso genéricos. Para obtener información sobre los derechos de acceso específicos y genéricos para cada tipo de objeto protegible, vea la información general de ese tipo de objeto.

En la tabla siguiente se muestran las funciones que se usan para manipular la información de seguridad de algunos objetos protegibles comunes.

Tipo de objeto Funciones de descriptor de seguridad
Archivos o directorios en un sistema de archivos NTFS GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Canalizaciones con nombre
Canalizaciones anónimas
GetSecurityInfo, SetSecurityInfo
Procesos
Subprocesos
GetSecurityInfo, SetSecurityInfo
Objetos de asignación de archivos GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Tokens de acceso SetKernelObjectSecurity, GetKernelObjectSecurity
Objetos de administración de ventanas (estaciones de ventana y escritorios) GetSecurityInfo, SetSecurityInfo
Claves del Registro GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Servicios de Windows GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Impresoras locales o remotas GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Recursos compartidos de red GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objetos de sincronización entre procesos (eventos, exclusiones mutuas, semáforos y temporizadores esperables) GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objetos de trabajo GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objetos de servicio de directorio Estos objetos se controlan mediante objetos de Active Directory. Para obtener más información, consulte Interfaces de servicio de Active Directory.