Direitos de acesso e máscaras de acesso
Um direito de acesso é um sinalizador de bits que corresponde a um determinado conjunto de operações que um thread pode executar em um objeto protegível. Por exemplo, uma chave do Registro tem o direito de acesso KEY_SET_VALUE, que corresponde à capacidade de um thread de definir um valor sob a chave. Se um thread tentar executar uma operação em um objeto , mas não tiver o direito de acesso necessário ao objeto , o sistema não executará a operação.
Uma máscara de acesso é um valor de 32 bits cujos bits correspondem aos direitos de acesso suportados por um objeto . Todos os objetos protegíveis do Windows usam um formato de máscara de acesso que inclui bits para os seguintes tipos de direitos de acesso:
- Direitos de acesso genéricos
- Direitos de acesso padrão
- Direito de acesso à SACL
- Direitos de acesso dos serviços de diretório
Quando um thread tenta abrir um identificador para um objeto, o thread normalmente especifica uma máscara de acesso para solicitar um conjunto de direitos de acesso. Por exemplo, um aplicativo que precisa definir e consultar os valores de uma chave do Registro pode abrir a chave usando uma máscara de acesso para solicitar o KEY_SET_VALUE e KEY_QUERY_VALUE direitos de acesso.
A tabela a seguir mostra as funções que manipulam as informações de segurança para cada tipo de objeto protegível.
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de