Bagikan melalui

FormattedSDDLText

  • Artikel

Bidang database jenis data FormattedSDDLText menyimpan string teks yang menjelaskan deskriptor keamanan menggunakan bahasa definisi deskriptor keamanan yang valid (SDDL.) Jenis data ini digunakan oleh bidang SDDLText dari Tabel MsiLockPermissionsEx untuk mengamankan objek yang dipilih. Perhatikan bahwa bidang SDDLText dari Tabel MsiLockPermissionsEx tidak mendukung properti privat atau publik.

Pemasang Windows 4.5 atau yang lebih lama: Tidak didukung. Tipe data ini tersedia dimulai dengan Pemasang Windows 5.0.

Jenis data FormattedSDDLText dapat menyimpan string SDDL yang ditulis dalam Format String Deskriptor Keamanan yang valid. Untuk informasi selengkapnya tentang SDDL, lihat bagian Access ControlMicrosoft Windows Software Development Kit (SDK). Selain itu, string teks FormattedSDDLText dapat menggunakan kurung sudut (<>) untuk berisi domain dan nama pengguna pengguna yang SID akunnya akan ditentukan.

Jika pengguna yang memiliki nama pengguna SampleUser milik domain bernama SampleDomain, nilai FormattedSDDLText dapat mengidentifikasi pemilik menggunakan string SID, nama pengguna dan nama domain, atau variabel lingkungan Windows. Misalnya, string berikut akan dimungkinkan.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;;; BG)(A;OICI;GRGWGX;;; *owner\_sid\_string*)(A;OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;; BG)(A;OICI;GRGWGX;;; <*SampleDomain\\SampleUser*>)(A;OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;; BG)(A;OICI;GRGWGX;;; <\[%USERDOMAIN\]\\\[%USERNAME\]>)(A;OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD)