Partager via


Objets sécurisables

Un objet sécurisable est un objet qui peut avoir un descripteur de sécurité. Tous les objets Windows nommés sont sécurisables. Certains objets sans nom, tels que les objets de processus et de thread, peuvent également avoir des descripteurs de sécurité. Pour la plupart des objets sécurisables, vous pouvez spécifier le descripteur de sécurité d’un objet dans l’appel de fonction qui crée l’objet. Par exemple, vous pouvez spécifier un descripteur de sécurité dans les fonctions CreateFile et CreateProcess .

En outre, les fonctions de sécurité Windows vous permettent d’obtenir et de définir les informations de sécurité pour les objets sécurisables créés sur des systèmes d’exploitation autres que Windows. Les fonctions de sécurité Windows prennent également en charge l’utilisation de descripteurs de sécurité avec des objets privés définis par l’application. Pour plus d’informations sur les objets sécurisables privés, consultez Client/Server Access Control.

Chaque type d’objet sécurisable définit son propre ensemble de droits d’accès spécifiques et son propre mappage des droits d’accès génériques. Pour plus d’informations sur les droits d’accès spécifiques et génériques pour chaque type d’objet sécurisable, consultez la vue d’ensemble de ce type d’objet.

Le tableau suivant montre les fonctions à utiliser pour manipuler les informations de sécurité de certains objets sécurisables courants.

Type d’objet Fonctions de descripteur de sécurité
Fichiers ou répertoires sur un système de fichiers NTFS GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Canaux nommés
Canaux anonymes
GetSecurityInfo, SetSecurityInfo
Processus
Threads
GetSecurityInfo, SetSecurityInfo
Objets de mappage de fichiers GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Jetons d’accès SetKernelObjectSecurity, GetKernelObjectSecurity
Objets de gestion des fenêtres (stations de fenêtre et bureaux) GetSecurityInfo, SetSecurityInfo
Clés de Registre GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Services Windows GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Imprimantes locales ou distantes GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Partages réseau GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objets de synchronisation interprocess (événements, mutex, sémaphores et minuteurs d’attente) GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objets de travail GetNamedSecurityInfo, SetNamedSecurityInfo, GetSecurityInfo, SetSecurityInfo
Objets de service d’annuaire Ces objets sont gérés par des objets Active Directory. Pour plus d’informations, consultez Interfaces de service Active Directory.