Erişim Hakları

erişim hakkı nesne üzerinde belirli bir işlemi gerçekleştirme hakkıdır. Örneğin, FILE_READ_DATA erişim hakkı bir dosyadan okuma hakkını belirtir.

Bir nesnenin tanıtıcısını açtığınızda, nesne üzerinde gerçekleştirilebilecek işlemlere karşılık gelen bir erişim hakları kümesi belirtirsiniz. Sistem, her işleme geçerli kullanıcı için izin verilip verilmediğini görmek için belirtilen erişim haklarını nesnenin güvenlik tanımlayıcısına göre denetler. (Daha fazla bilgi için bkz. Güvenlik Tanımlayıcıları.)

Erişim hakları iki tür olarak gelir:

Belirli erişim hakkı, tek bir işlem gerçekleştirme hakkıdır. Belirli erişim hakları nesnenin türüne bağlı olabilir.

genel erişim hakkı, benzer işlem kümelerinden birini gerçekleştirme hakkıdır. Genel erişim hakları nesne türünden bağımsızdır.

Standart erişim hakları, tüm nesne türleri için geçerli olan belirli erişim haklarıdır. Örneğin DELETE erişim hakkı, türünden bağımsız olarak bir nesneyi silme hakkıdır. Kullanılabilir standart erişim hakları hakkında daha fazla bilgi için bkz. ACCESS_MASK.

Nesneler, nesnenin türüne bağlı olarak belirli erişim haklarına da sahiptir. Örneğin, FILE_READ_DATA bir dosyadan okuma hakkını, KEY_QUERY_VALUE ise kayıt defteri anahtarı için değer girdilerini okuma hakkını temsil eder.

Bir nesne türü, bir nesneden okuma veya bir nesneye yazma genel ilkesine karşılık gelen sıfır, bir veya daha fazla erişim haklarına sahip olabilir. Örneğin, FILE_READ_DATA ek olarak, dosya nesnelerinin FILE_READ_ATTRIBUTES erişim hakkı vardır ve bu da dosyanın meta verilerini (dosya oluşturma zamanı gibi) okumayı temsil eder. Anahtar nesneleri, bir anahtarın alt anahtarlarını okuma hakkını temsil eden hem KEY_QUERY_VALUE'a hem de KEY_ENUMERATE_SUBKEYS'e sahiptir.

Okuma veya yazma gibi genel bir gösterime karşılık gelen tüm erişim haklarının belirtilmesini kolaylaştırmak için sistem genel erişim hakları sağlar. Sistem, genel erişim hakkını nesne için uygun belirli erişim hakları kümesine eşler.

Sistem aşağıdaki genel erişim haklarını sağlar:

• GENERIC_OKUMA

• GENERIC_WRITE

• GENEL_KOMUT

• GENERIC_ALL

Bu nedenle, sistem GENERIC_READ'i bir dosya için FILE_READ_DATA ve FILE_READ_ATTRIBUTES, bir anahtar için ise KEY_QUERY_VALUE ve KEY_ENUMERATE_SUBKEYS içeren bir hak kümesine eşler. Her genel erişim hakkı hakkında daha fazla bilgi için bkz. ACCESS_MASK.