Identificatori dei diritti di accesso

Windows Filtering Platform (WFP) usa i diritti di accesso Win32 standard e un set di diritti di accesso specifici del WFP integrati nella piattaforma di filtro. Questi diritti di accesso vengono usati solo per proteggere gli oggetti in modalità utente. I chiamanti in modalità kernel ignorano tutti i controlli di accesso.

Gli identificatori specifici del diritto di accesso del WFP sono i seguenti.

FWPM_ACTRL_ADD

Aggiungere un oggetto al motore di filtro di base (BFE). Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*Add0 .

FWPM_ACTRL_ADD_LINK

Aggiungere un oggetto a cui viene fatto riferimento tramite un collegamento. Ad esempio, questo diritto di accesso è necessario per i callout a cui si fa riferimento tramite GUID.

FWPM_ACTRL_BEGIN_READ_TXN

Avviare una transazione di sola lettura. Questo diritto di accesso è necessario per chiamare FwpmTransactionBegin0.

FWPM_ACTRL_BEGIN_WRITE_TXN

Avviare una transazione di lettura/scrittura. Questo diritto di accesso è necessario per chiamare FwpmTransactionBegin0 per una transazione di lettura/scrittura.

FWPM_ACTRL_CLASSIFY

Classificare la chiamata rpc (Remote Procedure Call). Questo diritto di accesso è necessario per il runtime RPC per applicare i filtri RPC.

FWPM_ACTRL_ENUM

Enumerare. Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*CreateEnumHandle0 . Per enumerare un oggetto, il chiamante deve anche FWPM_ACTRL_READ l'accesso all'oggetto.

FWPM_ACTRL_OPEN

Aprire una sessione per il motore di filtro. Questo diritto di accesso è necessario per chiamare FwpmEngineOpen0.

FWPM_ACTRL_READ

Lettura. Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*GetById0 e Fwpm*GetByKey0 .

FWPM_ACTRL_READ_STATS

Legge le statistiche. Questo diritto di accesso è necessario per chiamare IPsecGetStatistics0 e IkeextGetStatistics0.

FWPM_ACTRL_SUBSCRIBE

Eseguire la sottoscrizione. Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*SubscribeChanges0 . Per ricevere una notifica per un oggetto, un sottoscrittore deve anche FWPM_ACTRL_READ l'accesso all'oggetto.

FWPM_ACTRL_WRITE

Opzioni del motore di scrittura. Questo diritto di accesso è necessario per chiamare FwpmEngineSetOption0.

FWPM_GENERIC_READ

STANDARD_RIGHTS_READ | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS

FWPM_GENERIC_EXECUTE

STANDARD_RIGHTS_EXECUTE | FWPM_ACTRL_ENUM | FWPM_ACTRL_SUBSCRIBE

FWPM_GENERIC_WRITE

STANDARD_RIGHTS_WRITE | DELETE | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_WRITE

FWPM_GENERIC_ALL

STANDARD_RIGHTS_REQUIRED | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_ENUM | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS | FWPM_ACTRL_SUBSCRIBE | FWPM_ACTRL_WRITE

Requisiti

Requisito Valore
Client minimo supportato
Windows Vista [solo app desktop]
Server minimo supportato
Windows Server 2008 [solo app desktop]
Intestazione
Fwpmu.h

Vedi anche

Modello di Controllo di accesso piattaforma di filtro Windows

Diritti di accesso standard