セキュリティ管理機能

このセクションには、次の関数グループに関するトピックが含まれています。

• 添付ファイルコールバック関数 を する
• 添付ファイル エンジン関数の
• LSA ポリシー機能の
  • ポリシー機能の
  • アカウント関数の
  • 信頼されたドメイン関数 を する
  • プライベート データ関数 の
  • その他の関数
• マネージド サービス アカウント関数 を する
• パスワード フィルター関数 を する
• 安全な機能

添付ファイルコールバック関数

次のサポート機能は、セキュリティ構成ツール セットによって提供され、構成データの読み取りと書き込みに添付ファイル エンジンと拡張機能スナップインで使用できます。

コールバック関数	形容
PFSCE_FREE_INFO	これらのサポート関数によって割り当てられたメモリを解放するために使用されます。
PFSCE_LOG_INFO	構成ログ ファイルまたは分析ログ ファイルにメッセージを記録するために使用されます。
PFSCE_QUERY_INFO	特定のサービスの構成と分析情報を照会するために使用されます。
PFSCE_SET_INFO	特定のサービスの構成と分析情報を設定するために使用されます。

添付ファイル エンジン関数

機能	形容
SceSvcAttachmentAnalyze	添付ファイル エンジン DLL によって実装されます。 セキュリティ構成エンジンは、システムの分析時にこの関数を呼び出します。
SceSvcAttachmentConfig	添付ファイル エンジン DLL によって実装されます。 セキュリティ構成エンジンは、システムの構成時にこの関数を呼び出します。
SceSvcAttachmentUpdate	添付ファイル エンジン DLL によって実装されます。 セキュリティ構成エンジンは、添付ファイル スナップイン拡張機能から構成更新要求を受信すると、この関数を呼び出します。

LSA ポリシー関数

次のトピックでは、ローカル セキュリティ機関 (LSA) ポリシー機能のリファレンス情報を提供します。

話題	形容
ポリシー関数	ローカル Policy オブジェクトを開き、グローバル ポリシー情報を設定または取得するために使用される詳細関数。
アカウント関数	アカウントのアクセス許可の管理とユーザー アカウントの作成と削除に使用される詳細関数。
信頼されたドメイン関数	信頼されたドメインリレーションシップの作成と削除、およびそれらの信頼されたドメインに関する情報の設定と取得に使用される関数について詳しく説明します。
プライベート データ関数	LSA プライベート データ関数は使用しないでください。 代わりに、CryptProtectData を使用し、CryptUnprotectData関数をします。
その他の関数	他の場所では説明されていない詳細関数。

ポリシー関数

次の関数は、ユーザー アカウントと信頼されたドメインを列挙し、ポリシー変更通知を受信し、アカウント名と SID を参照します。

機能	形容
LsaEnumerateAccountsWithUserRightの	指定したユーザー アクセス許可を持つすべてのアカウントを列挙します。
LsaEnumerateTrustedDomainsEx	信頼されたドメインを列挙します。
LsaLookupNames	指定した名前を SID にマップします。 SID を RID/ドメイン SID ペアとして返します。
LsaLookupNames2の	指定した名前を SID にマップします。 SID を 1 つの要素として返します。
LsaLookupPrivilegeValueをする	ローカル セキュリティ機関 (LSA) が指定した特権名を表すために使用する ローカル一意識別子 (LUID) を取得します。
LsaLookupSidsの	指定したアカウント名を SID にマップします。
LsaRegisterPolicyChangeNotificationの	ローカル ポリシー情報が変更されたときに通知を受信するイベント オブジェクトを登録します。
LsaUnregisterPolicyChangeNotification	ポリシー変更通知を受信しているイベント オブジェクトの登録を解除します。

アカウント関数

次の関数は、アカウントのアクセス許可を追加、列挙、および削除します。

機能	形容
LsaAddAccountRights	アカウントにアクセス許可を追加します。 アカウントがまだ存在しない場合は、作成されます。
LsaEnumerateAccountRights	アカウントに付与されたアクセス許可を列挙します。
LsaRemoveAccountRights	アカウントからアクセス許可を削除します。 すべてのアクセス許可が削除されると、アカウントが削除されます。

信頼されたドメイン関数

次の関数は、信頼されたドメインを作成、列挙、削除し、信頼されたドメイン情報を設定および取得します。

機能	形容
LsaCreateTrustedDomainEx	TrustedDomainオブジェクト新しいオブジェクトを作成します。
LsaDeleteTrustedDomainの	TrustedDomainオブジェクト削除します。
LsaEnumerateTrustedDomains LsaEnumerateTrustedDomainsEx	ローカル システムによって現在信頼されているドメインを列挙します。
LsaOpenTrustedDomainByNameの	TrustedDomain オブジェクトへのハンドルを開きます。
LsaQueryTrustedDomainInfo	信頼されたドメインに関する情報を取得します。 ドメインは SID によって指定されます。
LsaQueryTrustedDomainInfoByName	信頼されたドメインに関する情報を取得します。 ドメインは名前で指定されます。
LsaSetTrustedDomainInfoByName	信頼されたドメインの情報を設定します。 ドメインは名前で指定されます。
LsaSetTrustedDomainInformation	信頼されたドメインの情報を設定します。 ドメインは SID によって指定されます。

プライベート データ関数

LSA プライベート データ関数は使用しないでください。 代わりに、CryptProtectData を使用し、CryptUnprotectData関数をします。

機能	形容
LsaRetrievePrivateDataの	文字列を取得して復号化します。
LsaStorePrivateData	文字列を暗号化して格納します。

その他の関数

LSA ポリシー API には、他のどの LSA ポリシー機能カテゴリにも適合しない次の 3 つの関数があります。

機能	形容
LsaClose	Policy オブジェクトまたは TrustedDomain オブジェクトへのハンドルを閉じます。
LsaFreeMemory	LSA 関数によって割り当てられたバッファーを解放します。
LsaNtStatusToWinError	NTSTATUS 値を Windows エラー コードに変換します。

マネージド サービス アカウント関数

次の関数は、マネージド サービス アカウントの作成、列挙、検索、削除に使用されます。

機能	形容
NetAddServiceAccountの	マネージド サービス アカウントを作成します。
NetEnumerateServiceAccounts	指定したサーバー上のサーバー アカウントを列挙します。
NetIsServiceAccountの	指定したサービス アカウントが、指定したサーバーの Netlogon ストアに存在するかどうかをテストします。
NetRemoveServiceAccountの	Active Directory データベースから、指定したサービス アカウントを削除します。

パスワード フィルター関数

次の パスワード フィルター 関数は、パスワード フィルターとパスワード変更通知を提供するカスタム パスワード フィルター DLL によって実装されます。

機能	形容
InitializeChangeNotify	パスワード フィルター DLL が初期化されていることを示します。
PasswordChangeNotify	パスワードが変更されたことを示します。
PasswordFilter	パスワード ポリシーに基づいて新しいパスワードを検証します。

安全な関数

次の安全な関数を使用して、実行可能ファイルの安全なレベルを確認し、イベントをログに記録できます。

機能	形容
SaferCloseLevel	SaferIdentifyLevel 関数または SaferCreateLevel 関数を使用して開いたSAFER_LEVEL_HANDLEを閉じます。
SaferComputeTokenFromLevel	SAFER_LEVEL_HANDLEで指定された制限を使用してトークンを制限します。
SaferCreateLevel	SAFER_LEVEL_HANDLEを開きます。
SaferGetLevelInformation	ポリシー レベルに関する情報を取得します。
SaferGetPolicyInformation	ポリシーに関する情報を取得します。
SaferIdentifyLevel	レベルに関する情報を取得します。
SaferiIsExecutableFileType	指定したファイルが実行可能ファイルかどうかを判断します。
SaferRecordEventLogEntry	イベント ログにメッセージを送信します。
SaferSetLevelInformation	ポリシー レベルに関する情報を設定します。
SaferSetPolicyInformation	グローバル ポリシーコントロールを設定します。