登錄機碼安全性和存取權限

  • 發行項

Windows 安全性模型可讓您控制登錄機碼的存取。 如需安全性的詳細資訊，請參閱 存取控制模型。

呼叫RegCreateKeyEx或RegSetKeySecurity函式時，您可以指定登錄機碼的安全性描述元。 如果您指定 Null，金鑰會取得預設的安全性描述元。 金鑰的預設安全性描述元中的 ACL 會繼承自其直接父金鑰。

若要取得登錄機碼的安全性描述元，請呼叫 RegGetKeySecurity、 GetNamedSecurityInfo或 GetSecurityInfo 函式。

登錄機碼的有效存取權限包括 DELETE、READ_CONTROL、WRITE_DAC，以及標準 存取權限WRITE_OWNER。 登錄機碼不支援 SYNCHRONIZE 標準存取權。

下表列出登錄機碼物件的特定存取權限。

值 意義
KEY_ALL_ACCESS (0xF003F)
結合STANDARD_RIGHTS_REQUIRED、KEY_QUERY_VALUE、KEY_SET_VALUE、KEY_CREATE_SUB_KEY、KEY_ENUMERATE_SUB_KEYS、KEY_NOTIFY和KEY_CREATE_LINK存取權限。
KEY_CREATE_LINK (0x0020)
保留供系統使用。
KEY_CREATE_SUB_KEY (0x0004)
建立登錄機碼子機碼的必要專案。
KEY_ENUMERATE_SUB_KEYS (0x0008)
列舉登錄機碼子機碼的必要專案。
KEY_EXECUTE (0x20019)
相當於 KEY_READ。
KEY_NOTIFY (0x0010)
需要要求登錄機碼或登錄機碼子機碼的變更通知。
KEY_QUERY_VALUE (0x0001)
需要查詢登錄機碼的值。
KEY_READ (0x20019)
結合STANDARD_RIGHTS_READ、KEY_QUERY_VALUE、KEY_ENUMERATE_SUB_KEYS和KEY_NOTIFY值。
KEY_SET_VALUE (0x0002)
建立、刪除或設定登錄值的必要專案。
KEY_WOW64_32KEY (0x0200)
指出 64 位 Windows 上的應用程式應該在 32 位登錄檢視上運作。 32 位 Windows 會忽略此旗標。 如需詳細資訊，請參閱 存取替代登錄檢視。
此旗標必須使用 OR 運算子與此資料表中的其他旗標結合，以便查詢或存取登錄值。
Windows 2000： 不支援此旗標。
KEY_WOW64_64KEY (0x0100)
指出 64 位 Windows 上的應用程式應該在 64 位登錄檢視上運作。 32 位 Windows 會忽略此旗標。 如需詳細資訊，請參閱 存取替代登錄檢視。
此旗標必須使用 OR 運算子與此資料表中的其他旗標結合，以便查詢或存取登錄值。
Windows 2000： 不支援此旗標。
KEY_WRITE (0x20006)
結合STANDARD_RIGHTS_WRITE、KEY_SET_VALUE和KEY_CREATE_SUB_KEY存取權限。

當您呼叫 RegOpenKeyEx 函式時，系統會根據金鑰的安全性描述元檢查所要求的存取權限。 如果使用者沒有登錄機碼的正確存取權，則開啟的作業會失敗。 如果系統管理員需要金鑰的存取權，解決方案就是啟用SE_TAKE_OWNERSHIP_NAME許可權，並使用WRITE_OWNER存取權開啟登錄機碼。 如需詳細資訊，請參閱 啟用和停用許可權。

如果您想要讀取或寫入金鑰的系統存取控制清單， (SACL) ，您可以要求登錄機碼的ACCESS_SYSTEM_SECURITY存取權。 如需詳細資訊，請參閱 存取控制清單 (ACL) 和 SACL 存取權限。

若要檢視金鑰的目前存取權限，包括預先定義的金鑰，請使用登錄編輯程式 (Regedt32.exe) 。 流覽至所需的索引鍵之後，請移至 [ 編輯 ] 功能表，然後選取 [ 許可權]。