cabeçalho securitybaseapi.h

Esse cabeçalho é usado por várias tecnologias. Para obter mais informações, consulte:

• Rastreamento de eventos
• Segurança e identidade

securitybaseapi.h contém as seguintes interfaces de programação:

Funções

AccessCheck Determina se um descritor de segurança concede um conjunto especificado de direitos de acesso ao cliente identificado por um token de acesso. (AccessCheck)
AccessCheckAndAuditAlarmW Determina se um descritor de segurança concede um conjunto especificado de direitos de acesso ao cliente que está sendo representado pelo thread de chamada.
AccessCheckByType Determina se um descritor de segurança concede um conjunto especificado de direitos de acesso ao cliente identificado por um token de acesso. (AccessCheckByType)
AccessCheckByTypeAndAuditAlarmW Determina se um descritor de segurança concede um conjunto especificado de direitos de acesso ao cliente que está sendo representado pelo thread de chamada. (AccessCheckByTypeAndAuditAlarmW)
AccessCheckByTypeResultList Determina se um descritor de segurança concede um conjunto especificado de direitos de acesso ao cliente identificado por um token de acesso. (AccessCheckByTypeResultList)
AccessCheckByTypeResultListAndAuditAlarmByHandleW A função AccessCheckByTypeResultListAndAuditAlarmByHandleW (Unicode) (securitybaseapi.h) determina se um descritor de segurança concede direitos de acesso ao cliente que o thread de chamada está representando.
AccessCheckByTypeResultListAndAuditAlarmW Determina se um descritor de segurança concede um conjunto especificado de direitos de acesso ao cliente que está sendo representado pelo thread de chamada. (AccessCheckByTypeResultListAndAuditAlarmW)
AddAccessAllowedAce Adiciona uma ACE (entrada de controle de acesso) permitida pelo acesso a uma ACL (lista de controle de acesso). O acesso é concedido a um SID (identificador de segurança) especificado.
AddAccessAllowedAceEx Adiciona uma ACE (entrada de controle de acesso) permitida pelo acesso ao final de uma DACL (lista de controle de acesso discricionário). (AddAccessAllowedAceEx)
AddAccessAllowedObjectAce Adiciona uma ACE (entrada de controle de acesso) permitida pelo acesso ao final de uma DACL (lista de controle de acesso discricionário). (AddAccessAllowedObjectAce)
AddAccessDeniedAce Adiciona uma ACE (entrada de controle de acesso) negada pelo acesso a uma ACL (lista de controle de acesso). O acesso é negado a um SID (identificador de segurança) especificado.
AddAccessDeniedAceEx Adiciona uma ACE (entrada de controle de acesso) negada pelo acesso ao final de uma DACL (lista de controle de acesso discricionário).
AddAccessDeniedObjectAce Adiciona uma ACE (entrada de controle de acesso) negada pelo acesso ao final de uma DACL (lista de controle de acesso discricionário). O novo ACE pode negar acesso a um objeto ou a um conjunto de propriedades ou propriedade em um objeto .
AddAce Adiciona uma ou mais ACEs (entradas de controle de acesso) a uma ACL (lista de controle de acesso) especificada.
AddAuditAccessAce Adiciona uma ACE (entrada de controle de acesso) de auditoria do sistema a uma ACL (lista de controle de acesso do sistema). O acesso de um SID (identificador de segurança) especificado é auditado.
AddAuditAccessAceEx Adiciona uma ACE (entrada de controle de acesso) de auditoria do sistema ao final de uma SACL (lista de controle de acesso do sistema). (AddAuditAccessAceEx)
AddAuditAccessObjectAce Adiciona uma ACE (entrada de controle de acesso) de auditoria do sistema ao final de uma SACL (lista de controle de acesso do sistema). (AddAuditAccessObjectAce)
AddMandatoryAce Adiciona uma ACE (entrada de controle de acesso) SYSTEM_MANDATORY_LABEL_ACE à SACL (lista de controle de acesso do sistema) especificada.
AddResourceAttributeAce Adiciona uma ACE (entrada de controle de SYSTEM_RESOURCE_ATTRIBUTE_ACEaccess) ao final de uma SACL (lista de controle de acesso do sistema).
AddScopedPolicyIDAce Adiciona uma ACE (entrada de controle SYSTEM_SCOPED_POLICY_ID_ACEaccess) ao final de uma SACL (lista de controle de acesso do sistema).
AdjustTokenGroups Habilita ou desabilita grupos já presentes no token de acesso especificado. O acesso a TOKEN_ADJUST_GROUPS é necessário para habilitar ou desabilitar grupos em um token de acesso.
AdjustTokenPrivileges Habilita ou desabilita privilégios no token de acesso especificado. Habilitar ou desabilitar privilégios em um token de acesso requer acesso TOKEN_ADJUST_PRIVILEGES.
AllocateAndInitializeSid Aloca e inicializa um SID (identificador de segurança) com até oito subautoridades.
AllocateLocallyUniqueId Aloca um LUID (identificador local exclusivo).
AreAllAccessesGranted Verifica se um conjunto de direitos de acesso solicitados foi concedido. Os direitos de acesso são representados como sinalizadores de bit em uma máscara de acesso.
AreAnyAccessesGranted Testa se algum de um conjunto de direitos de acesso solicitado foi concedido. Os direitos de acesso são representados como sinalizadores de bit em uma máscara de acesso.
CheckTokenCapability Verifica os recursos de um determinado token.
CheckTokenMembership Determina se um SID (identificador de segurança) especificado está habilitado em um token de acesso.
CheckTokenMembershipEx Determina se o SID especificado está habilitado no token especificado.
ConvertToAutoInheritPrivateObjectSecurity Converte um descritor de segurança e suas ACLs (listas de controle de acesso) em um formato que dá suporte à propagação automática de ACEs (entradas de controle de acesso herdadas).
CopySid Copia um SID (identificador de segurança) para um buffer.
CreatePrivateObjectSecurity Aloca e inicializa um descritor de segurança auto-relativo para um novo objeto privado. Um servidor protegido chama essa função quando cria um novo objeto privado.
CreatePrivateObjectSecurityEx Aloca e inicializa um descritor de segurança auto-relativo para um novo objeto privado criado pelo gerenciador de recursos que chama essa função. (CreatePrivateObjectSecurityEx)
CreatePrivateObjectSecurityWithMultipleInheritance Aloca e inicializa um descritor de segurança auto-relativo para um novo objeto privado criado pelo gerenciador de recursos que chama essa função. (CreatePrivateObjectSecurityWithMultipleInheritance)
Createrestrictedtoken Cria um novo token de acesso que é uma versão restrita de um token de acesso existente. O token restrito pode ter SIDs (identificadores de segurança) desabilitados, privilégios excluídos e uma lista de SIDs restritos.
CreateWellKnownSid Cria um SID para aliases predefinidos.
CveEventWrite Uma função de rastreamento para publicar eventos quando uma tentativa de exploração de vulnerabilidade de segurança é detectada em seu aplicativo no modo de usuário.
DeleteAce Exclui uma ACE (entrada de controle de acesso) de uma ACL (lista de controle de acesso).
DeriveCapabilitySidsFromName Essa função constrói duas matrizes de SIDs com base em um nome de funcionalidade. Um é um SID de grupo de matrizes com autoridade NT e o outro é uma matriz de SIDs de funcionalidade com AppAuthority.
DestroyPrivateObjectSecurity Exclui o descritor de segurança de um objeto privado.
DuplicateToken Cria um novo token de acesso que duplica um já existente.
DuplicateTokenEx Cria um novo token de acesso que duplica um token existente. Essa função pode criar um token primário ou um token de representação.
EqualDomainSid Determina se dois SIDs são do mesmo domínio.
EqualPrefixSid Testa dois valores de prefixo sid (identificador de segurança) para igualdade. Um prefixo SID é o SID inteiro, exceto pelo último valor de subautoridade.
EqualSid Testa dois valores de SID (identificador de segurança) quanto à igualdade. Dois SIDs devem corresponder exatamente para serem considerados iguais.
FindFirstFreeAce Recupera um ponteiro para o primeiro byte livre em uma ACL (lista de controle de acesso).
FreeSid Libera um SID (identificador de segurança) alocado anteriormente usando a função AllocateAndInitializeSid.
GetAce Obtém um ponteiro para uma ACE (entrada de controle de acesso) em uma ACL (lista de controle de acesso).
GetAclInformation Recupera informações sobre uma ACL (lista de controle de acesso).
GetAppContainerAce Recupera um valor que indica se um pacote ou SID de funcionalidade está presente.
GetCachedSigningLevel Recupera o nível de assinatura armazenado em cache.
GetFileSecurityW Obtém informações especificadas sobre a segurança de um arquivo ou diretório. As informações obtidas são restritas pelos direitos e privilégios de acesso do chamador. (GetFileSecurityW)
GetKernelObjectSecurity Recupera uma cópia do descritor de segurança que protege um objeto kernel.
GetLengthSid Retorna o comprimento, em bytes, de um SID (identificador de segurança) válido.
GetPrivateObjectSecurity Recupera informações do descritor de segurança de um objeto privado.
GetSecurityDescriptorControl Recupera um controle de descritor de segurança e informações de revisão.
GetSecurityDescriptorDacl Recupera um ponteiro para a DACL (lista de controle de acesso discricionário) em um descritor de segurança especificado.
GetSecurityDescriptorGroup Recupera as informações do grupo primário de um descritor de segurança.
GetSecurityDescriptorLength Retorna o comprimento, em bytes, de um descritor de segurança estruturalmente válido. O comprimento inclui o comprimento de todas as estruturas associadas.
GetSecurityDescriptorOwner Recupera as informações do proprietário de um descritor de segurança.
GetSecurityDescriptorRMControl Recupera os bits de controle do gerenciador de recursos.
GetSecurityDescriptorSacl Recupera um ponteiro para a SACL (lista de controle de acesso do sistema) em um descritor de segurança especificado.
GetSidIdentifierAuthority Retorna um ponteiro para a estrutura SID_IDENTIFIER_AUTHORITY em um SID (identificador de segurança) especificado.
GetSidLengthRequired Retorna o comprimento, em bytes, do buffer necessário para armazenar um SID com um número especificado de subautoridades.
GetSidSubAuthority Retorna um ponteiro para uma subautoridade especificada em um SID (identificador de segurança). O valor de subautoridade é um RID (identificador relativo).
GetSidSubAuthorityCount Retorna um ponteiro para o membro em uma estrutura sid (identificador de segurança) que contém a contagem de subautoridade.
GetTokenInformation Recupera um tipo especificado de informações sobre um token de acesso. O processo de chamada deve ter direitos de acesso apropriados para obter as informações.
GetWindowsAccountDomainSid Recebe um SID (identificador de segurança) e retorna um SID que representa o domínio desse SID.
ImpersonateAnonymousToken Permite que o thread especificado represente o token de logon anônimo do sistema.
Impersonateloggedonuser Permite que o thread de chamada represente o contexto de segurança de um usuário conectado. O usuário é representado por um identificador de token.
ImpersonateSelf Obtém um token de acesso que representa o contexto de segurança do processo de chamada. O token é atribuído ao thread de chamada.
InitializeAcl Inicializa uma nova estrutura de ACL.
InitializeSecurityDescriptor Inicializa um novo descritor de segurança.
InitializeSid Inicializa um SID (identificador de segurança).
IsTokenRestricted Indica se um token contém uma lista de SIDs (identificadores de segurança restritos).
IsValidAcl Valida uma ACL (lista de controle de acesso).
IsValidSecurityDescriptor Determina se os componentes de um descritor de segurança são válidos.
IsValidSid Valida um SID (identificador de segurança) verificando se o número de revisão está dentro de um intervalo conhecido e se o número de subautoridades é menor que o máximo.
IsWellKnownSid Compara um SID a um SID conhecido e retorna TRUE se eles corresponderem.
MakeAbsoluteSD Cria um descritor de segurança em formato absoluto usando um descritor de segurança em formato auto-relativo como modelo.
MakeSelfRelativeSD Cria um descritor de segurança em formato auto-relativo usando um descritor de segurança em formato absoluto como modelo.
MapGenericMask Mapeia os direitos de acesso genéricos em uma máscara de acesso para direitos de acesso específicos e padrão. A função aplica um mapeamento fornecido em uma estrutura de GENERIC_MAPPING.
ObjectCloseAuditAlarmW Gera uma mensagem de auditoria no log de eventos de segurança quando um identificador para um objeto privado é excluído. (ObjectCloseAuditAlarmW)
ObjectDeleteAuditAlarmW A função ObjectDeleteAuditAlarmW (Unicode) (securitybaseapi.h) gera mensagens de auditoria quando um objeto é excluído.
ObjectOpenAuditAlarmW Gera mensagens de auditoria quando um aplicativo cliente tenta obter acesso a um objeto ou criar um novo. (ObjectOpenAuditAlarmW)
ObjectPrivilegeAuditAlarmW Gera uma mensagem de auditoria no log de eventos de segurança. (ObjectPrivilegeAuditAlarmW)
Privilegecheck Determina se um conjunto especificado de privilégios está habilitado em um token de acesso.
PrivilegedServiceAuditAlarmW Gera uma mensagem de auditoria no log de eventos de segurança. (PrivilegedServiceAuditAlarmW)
QuerySecurityAccessMask Cria uma máscara de acesso que representa as permissões de acesso necessárias para consultar as informações de segurança de objeto especificadas.
Reverttoself Encerra a representação de um aplicativo cliente.
SetAclInformation Define informações sobre uma ACL (lista de controle de acesso).
SetCachedSigningLevel Define o nível de assinatura armazenado em cache.
SetFileSecurityW A função SetFileSecurityW (Unicode) (securitybaseapi.h) define a segurança de um arquivo ou objeto de diretório.
SetKernelObjectSecurity Define a segurança de um objeto kernel.
SetPrivateObjectSecurity Modifica o descritor de segurança de um objeto privado.
SetPrivateObjectSecurityEx Modifica o descritor de segurança de um objeto privado mantido pelo gerenciador de recursos que chama essa função.
SetSecurityAccessMask Cria uma máscara de acesso que representa as permissões de acesso necessárias para definir as informações de segurança de objeto especificadas.
SetSecurityDescriptorControl Define os bits de controle de um descritor de segurança. A função pode definir apenas os bits de controle relacionados à herança automática de ACEs.
SetSecurityDescriptorDacl Define informações em uma DACL (lista de controle de acesso discricionário). Se uma DACL já estiver presente no descritor de segurança, a DACL será substituída.
SetSecurityDescriptorGroup Define as informações do grupo primário de um descritor de segurança de formato absoluto, substituindo todas as informações de grupo primário já presentes no descritor de segurança.
SetSecurityDescriptorOwner Define as informações de proprietário de um descritor de segurança de formato absoluto. Ele substitui todas as informações de proprietário já presentes no descritor de segurança.
SetSecurityDescriptorRMControl Define os bits de controle do gerenciador de recursos na estrutura SECURITY_DESCRIPTOR.
SetSecurityDescriptorSacl Define informações em uma SACL (lista de controle de acesso do sistema). Se já houver um SACL presente no descritor de segurança, ele será substituído.
SetTokenInformation Define vários tipos de informações para um token de acesso especificado.