低レベルのセキュリティ記述子関数

オブジェクトの セキュリティ記述子を設定および取得するための低レベル関数には、いくつかのペアがあります。 これらの各ペアは、限られた一連の Windows オブジェクトでのみ機能します。 たとえば、1 つのペアはファイル オブジェクトで動作し、もう 1 つのペアはレジストリ キーで動作します。 次の表は、さまざまな種類のセキュリティ保護可能なオブジェクトで使用する低レベルの関数を示しています。

オブジェクトの種類	低レベル関数
[ファイル] Directories Mailslots 名前付きパイプ	GetFileSecurity 関数と SetFileSecurity 関数を使用します。 これらの関数は、ハンドルを使用する代わりに、文字文字列を使用してセキュリティ保護可能なオブジェクトを識別します。
処理 スレッド アクセス トークン ファイル マッピング オブジェクト セマフォ イベント ミューテックス 待機可能タイマー	GetKernelObjectSecurity 関数と SetKernelObjectSecurity 関数を使用します。
ウィンドウ ステーション デスクトップ	GetUserObjectSecurity 関数と SetUserObjectSecurity 関数を使用します。
レジストリ キー	RegGetKeySecurity 関数と RegSetKeySecurity 関数を使用します。
Windows サービス オブジェクト	QueryServiceObjectSecurity 関数と SetServiceObjectSecurity 関数を使用します。
プリンター オブジェクト	getPrinter 関数と SetPrinter 関数でPRINTER_INFO_2構造体を使用します。
ネットワーク共有	レベル 502 は 、NetShareGetInfo 関数と NetShareSetInfo 関数と共に使用します。
プライベート オブジェクト (作成しているアプリケーションに対してプライベートなオブジェクト)	CreatePrivateObjectSecurity、DestroyPrivateObjectSecurity、GetPrivateObjectSecurity、および SetPrivateObjectSecurity 関数を使用します。