Standaardtoegangsrechten

Elk type beveiligbaar object heeft een set toegangsrechten die overeenkomen met bewerkingen die specifiek zijn voor dat type object. Naast deze objectspecifieke toegangsrechten is er een set standaardtoegangsrechten die overeenkomen met bewerkingen die gebruikelijk zijn voor de meeste typen beveiligbare objecten.

De indeling toegangsmasker bevat een set bits voor de standaardtoegangsrechten. De volgende Windows-constanten voor standaardtoegangsrechten worden gedefinieerd in Winnt.h.

Constant	Betekenis
VERWIJDEREN	Het recht om het object te verwijderen.
READ_CONTROL	Het recht om de informatie in de beveiligingsdescriptor van het objectte lezen, niet inclusief de informatie in de systeemtoegangsbeheerlijst (SACL).
SYNCHRONISEREN	Het recht om het object te gebruiken voor synchronisatie. Hierdoor kan een thread wachten totdat het object de gesignaleerde status heeft. Sommige objecttypen bieden geen ondersteuning voor dit toegangsrecht.
WRITE_DAC	Het recht om de discretionaire toegangsbeheerlijst (DACL) in de security descriptor van het object te wijzigen.
WRITE_OWNER	Het recht om de eigenaar in de beveiligingsdescriptor van het object te wijzigen.

 

Winnt.h definieert ook de volgende combinaties van de standaardtoegangsrechtenconstanten.

Constant	Betekenis
STANDARD_RIGHTS_ALL	Combineert DELETE-, READ_CONTROL-, WRITE_DAC-, WRITE_OWNER- en SYNCHRONISATIEtoegang.
STANDARD_RIGHTS_EXECUTE	Momenteel gedefinieerd voor gelijke READ_CONTROL.
STANDARD_RIGHTS_READ	Momenteel gedefinieerd voor gelijke READ_CONTROL.
STANDARD_RIGHTS_REQUIRED	Combineert DELETE-, READ_CONTROL-, WRITE_DAC- en WRITE_OWNER-toegang.
STANDARD_RIGHTS_WRITE	Momenteel gedefinieerd voor gelijke READ_CONTROL.