Standaardtoegangsrechten

Elk type beveiligbaar object heeft een set toegangsrechten die overeenkomen met bewerkingen die specifiek zijn voor dat type object. Naast deze objectspecifieke toegangsrechten is er een set standaardtoegangsrechten die overeenkomen met bewerkingen die gebruikelijk zijn voor de meeste typen beveiligbare objecten.

Standaard toegangsrechtenconstanten

De indeling toegangsmasker bevat een set bits voor de standaardtoegangsrechten. De volgende Windows-constanten voor standaardtoegangsrechten worden gedefinieerd in Winnt.h.

Constante	Betekenis
VERWIJDEREN	Het recht om het object te verwijderen.
READ_CONTROL	Het recht om de informatie in de beveiligingsdescriptor van het object te lezen, niet inclusief de informatie in de systeemtoegangsbeheerlijst (SACL).
SYNCHRONISEREN	Het recht om het object te gebruiken voor synchronisatie. Hierdoor kan een thread wachten totdat het object de gesignaleerde status heeft. Sommige objecttypen bieden geen ondersteuning voor dit toegangsrecht.
WRITE_DAC	Het recht om de discretionaire toegangsbeheerlijst (DACL) in de beveiligingsdescriptor van het object te wijzigen.
WRITE_OWNER	Het recht om de eigenaar in de beveiligingsdescriptor van het object te wijzigen.

Winnt.h definieert ook de volgende combinaties van de standaardtoegangsrechtenconstanten.

Constante	Betekenis
STANDAARDRECHTEN_ALLES	Combineert DELETE-, READ_CONTROL-, WRITE_DAC-, WRITE_OWNER- en SYNCHRONISATIEtoegang.
STANDARD_RIGHTS_EXECUTE	Momenteel gedefinieerd voor gelijke READ_CONTROL.
STANDAARDRECHTEN_LEZEN	Momenteel gedefinieerd voor gelijke READ_CONTROL.
STANDAARDRECHTEN_VEREIST	Combineert DELETE-, READ_CONTROL-, WRITE_DAC- en WRITE_OWNER-toegang.
STANDAARD_RECHTEN_SCHRIJVEN	Momenteel gedefinieerd voor gelijke READ_CONTROL.

Verwante inhoud

Indeling van toegangsmasker