Windows カーネルモード セキュリティ リファレンス モニター

オペレーティング システムにおいて、セキュリティはますます重要な要素となっています。 アクションを実行する前に、オペレーティング システムは、アクションがシステム ポリシー違反ではないことを確認する必要があります。 たとえば、デバイスはすべての要求にアクセスできる場合とアクセスできない場合があります。 ドライバーを作成するときに、要求を行うエンティティのアクセス許可に応じて、そのリクエストを成功させたり失敗させたりすることが必要になる場合があります。

Windows では、アクセス制御リスト (ACL) を使用して、どのオブジェクトがどのセキュリティを持っているかを判断します。 Windows カーネル モード セキュリティ参照モニターは、ドライバーがアクセス制御を操作するためのルーチンを提供します。 ACL の詳細については、「 アクセス コントロール 一覧」を参照してください。

セキュリティ参照モニターへの直接インターフェイスを提供するルーチンには、「Se」 という文字がプレフィックスとして付けられます。たとえば、 SeAccessCheckです。 セキュリティー参照モニター ルーチンの一覧については、「 セキュリティー参照モニター ルーチン」を参照してください。