Biztonságos objektumok

A biztonságos objektum olyan objektum, amely biztonsági leíróvalrendelkezhet. Minden elnevezett Windows-objektum biztonságos. Egyes névtelen objektumok, például folyamat és szálobjektumok biztonsági leírókkal is rendelkezhetnek. A legtöbb biztonságos objektum esetében megadhatja az objektum biztonsági leíróját az objektumot létrehozó függvényhívásban. Megadhat például egy biztonsági leírót a CreateFile és CreateProcess függvényekben.

Emellett a Windows biztonsági funkciói lehetővé teszik a nem Windows operációs rendszereken létrehozott biztonságos objektumok biztonsági információinak lekérését és beállítását. A Windows biztonsági funkciói a biztonsági leírók privát, alkalmazás által definiált objektumokkal való használatát is támogatják. További információ a privát biztonságos objektumokról: ügyfél-/kiszolgálóhozzáférés-vezérlési.

A biztonságos objektumok minden típusa meghatározza saját hozzáférési jogosultsági és saját általános hozzáférési jogosultságok leképezését. Az egyes biztonságos objektumok konkrét és általános hozzáférési jogosultságairól az adott objektumtípus áttekintésében olvashat.

Az alábbi táblázat azokat a függvényeket mutatja be, amelyek egyes gyakori biztonságos objektumok biztonsági információinak kezelésére használhatók.

Objektumtípus	Biztonsági leíró függvények
NTFS fájlrendszeren fájlok vagy könyvtárak	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Elnevezett csövek névtelen csövek	GetSecurityInfo, SetSecurityInfo
folyamatok szálak	GetSecurityInfo, SetSecurityInfo
fájlleképezési objektumok	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Hozzáférési jogkivonatok	SetKernelObjectSecurity, GetKernelObjectSecurity
Ablakkezelő objektumok (ablakállomások és asztalok)	GetSecurityInfo, SetSecurityInfo
beállításkulcsok	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Windows-szolgáltatások	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Helyi vagy távoli nyomtatók	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Hálózati megosztások	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
folyamatközi szinkronizálási objektumok (események, mutexek, szemaphorok és várakozó időzítők)	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
feladatobjektumok	GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Címtárszolgáltatás-objektumok	Ezeket az objektumokat az Active Directory-objektumok kezelik. További információ: Active Directory szolgáltatásillesztők.