Identificatori dei diritti di accesso
Windows Filtering Platform (WFP) usa i diritti di accesso Win32 standard e un set di diritti di accesso specifici del WFP integrati nella piattaforma di filtro. Questi diritti di accesso vengono usati solo per proteggere gli oggetti in modalità utente. I chiamanti in modalità kernel ignorano tutti i controlli di accesso.
Gli identificatori specifici del diritto di accesso del WFP sono i seguenti.
-
FWPM_ACTRL_ADD
-
-
Aggiungere un oggetto al motore di filtro di base (BFE). Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*Add0 .
-
-
FWPM_ACTRL_ADD_LINK
-
-
Aggiungere un oggetto a cui viene fatto riferimento tramite un collegamento. Ad esempio, questo diritto di accesso è necessario per i callout a cui si fa riferimento tramite GUID.
-
-
FWPM_ACTRL_BEGIN_READ_TXN
-
-
Avviare una transazione di sola lettura. Questo diritto di accesso è necessario per chiamare FwpmTransactionBegin0.
-
-
FWPM_ACTRL_BEGIN_WRITE_TXN
-
-
Avviare una transazione di lettura/scrittura. Questo diritto di accesso è necessario per chiamare FwpmTransactionBegin0 per una transazione di lettura/scrittura.
-
-
FWPM_ACTRL_CLASSIFY
-
-
Classificare la chiamata rpc (Remote Procedure Call). Questo diritto di accesso è necessario per il runtime RPC per applicare i filtri RPC.
-
-
FWPM_ACTRL_ENUM
-
-
Enumerare. Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*CreateEnumHandle0 . Per enumerare un oggetto, il chiamante deve anche FWPM_ACTRL_READ l'accesso all'oggetto.
-
-
FWPM_ACTRL_OPEN
-
-
Aprire una sessione per il motore di filtro. Questo diritto di accesso è necessario per chiamare FwpmEngineOpen0.
-
-
FWPM_ACTRL_READ
-
-
Lettura. Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*GetById0 e Fwpm*GetByKey0 .
-
-
FWPM_ACTRL_READ_STATS
-
-
Legge le statistiche. Questo diritto di accesso è necessario per chiamare IPsecGetStatistics0 e IkeextGetStatistics0.
-
-
FWPM_ACTRL_SUBSCRIBE
-
-
Eseguire la sottoscrizione. Questo diritto di accesso è necessario per chiamare le funzioni Fwpm*SubscribeChanges0 . Per ricevere una notifica per un oggetto, un sottoscrittore deve anche FWPM_ACTRL_READ l'accesso all'oggetto.
-
-
FWPM_ACTRL_WRITE
-
-
Opzioni del motore di scrittura. Questo diritto di accesso è necessario per chiamare FwpmEngineSetOption0.
-
-
FWPM_GENERIC_READ
-
-
STANDARD_RIGHTS_READ | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS
-
-
FWPM_GENERIC_EXECUTE
-
-
STANDARD_RIGHTS_EXECUTE | FWPM_ACTRL_ENUM | FWPM_ACTRL_SUBSCRIBE
-
-
FWPM_GENERIC_WRITE
-
-
STANDARD_RIGHTS_WRITE | DELETE | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_WRITE
-
-
FWPM_GENERIC_ALL
-
-
STANDARD_RIGHTS_REQUIRED | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_ENUM | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS | FWPM_ACTRL_SUBSCRIBE | FWPM_ACTRL_WRITE
-
Requisiti
Requisito | Valore |
---|---|
Client minimo supportato |
Windows Vista [solo app desktop] |
Server minimo supportato |
Windows Server 2008 [solo app desktop] |
Intestazione |
|