英語で読む

次の方法で共有

ファイル システム向けのセキュリティ機能

  • [アーティクル]

他のほとんどの種類のドライバーとは異なり、ファイル システムは通常のセキュリティ処理に密接に関係しています。 これは、セキュリティの性質と、Microsoft Windows 内での実装が原因です。 一般的な Windows セキュリティ モデルは、セキュリティ記述子をオブジェクト (この場合は FILE_OBJECT) に関連付けます。 Windows セキュリティをサポートするファイル システムは、セキュリティ記述子の格納と取得を担当します。 さらに、ファイル システムは、標準カーネル モード ドライバーの通常のスコープ外にある他のいくつかの特別なセキュリティ上の考慮事項を渡す役割を担います。

このセクションでは、Windows セキュリティをサポートするためにファイル システムに追加できる主な機能について説明します。 これらはいずれも必須ではなく、これらのインターフェイスを使用せずにファイル システムを構築できます。 さらに、一部のセキュリティ機能を実装し、他のセキュリティ機能を無視することもできます。これは、ファイル システムの実装に固有です。

ここでは、次のトピックについて説明します。

セキュリティ記述子

特権

監査

カーネル拡張属性