存取控制 (授權)

存取控制是指安全性功能，可控制誰可以存取作業系統中的資源。 應用程式會呼叫存取控制函式，以設定誰可以存取特定資源，或控制應用程式所提供資源的存取權。

本概觀描述用來控制 Windows 物件存取的安全性模型，例如檔案，以及控制系統管理功能的存取權，例如設定系統時間或稽核使用者動作。 存取控制模型主題提供存取控制各部分的高階描述，以及它們彼此互動的方式。

下列主題描述存取控制：

• C2 層級安全性
• 存取控制模型
• 安全性描述元定義語言
• 權限
• 稽核產生
• 安全性實體物件
• 低階存取控制

以下是常見的存取控制工作：

• DACLs 如何控制對物件的存取
• 在 C++ 中控制子物件建立
• 控制物件屬性存取權的 ACE
• 要求物件的存取權限

下列主題提供存取控制工作的範例程式碼：

• 在 C++ 中修改物件的 ACL
• 在 C++ 中為新物件建立安全性描述元
• 在 C++ 中控制子物件建立
• 在 C++ 中啟用和停用許可權
• 在 C++ 的存取權杖中搜尋 SID
• 在 C++ 中尋找 File 物件的擁有者
• 以 C++ 取得物件擁有權
• 建立 DACL