SE_EXPORTS 구조체(ntifs.h)
SeExports 구조는 권한 값 및 보안 식별자에 대해 잘 알려진 여러 보안 상수를 정의하는 대규모 외부 정적 SE_EXPORTS 구조입니다.
구문
typedef struct _SE_EXPORTS {
LUID SeCreateTokenPrivilege;
LUID SeAssignPrimaryTokenPrivilege;
LUID SeLockMemoryPrivilege;
LUID SeIncreaseQuotaPrivilege;
LUID SeUnsolicitedInputPrivilege;
LUID SeTcbPrivilege;
LUID SeSecurityPrivilege;
LUID SeTakeOwnershipPrivilege;
LUID SeLoadDriverPrivilege;
LUID SeCreatePagefilePrivilege;
LUID SeIncreaseBasePriorityPrivilege;
LUID SeSystemProfilePrivilege;
LUID SeSystemtimePrivilege;
LUID SeProfileSingleProcessPrivilege;
LUID SeCreatePermanentPrivilege;
LUID SeBackupPrivilege;
LUID SeRestorePrivilege;
LUID SeShutdownPrivilege;
LUID SeDebugPrivilege;
LUID SeAuditPrivilege;
LUID SeSystemEnvironmentPrivilege;
LUID SeChangeNotifyPrivilege;
LUID SeRemoteShutdownPrivilege;
PSID SeNullSid;
PSID SeWorldSid;
PSID SeLocalSid;
PSID SeCreatorOwnerSid;
PSID SeCreatorGroupSid;
PSID SeNtAuthoritySid;
PSID SeDialupSid;
PSID SeNetworkSid;
PSID SeBatchSid;
PSID SeInteractiveSid;
PSID SeLocalSystemSid;
PSID SeAliasAdminsSid;
PSID SeAliasUsersSid;
PSID SeAliasGuestsSid;
PSID SeAliasPowerUsersSid;
PSID SeAliasAccountOpsSid;
PSID SeAliasSystemOpsSid;
PSID SeAliasPrintOpsSid;
PSID SeAliasBackupOpsSid;
PSID SeAuthenticatedUsersSid;
PSID SeRestrictedSid;
PSID SeAnonymousLogonSid;
LUID SeUndockPrivilege;
LUID SeSyncAgentPrivilege;
LUID SeEnableDelegationPrivilege;
PSID SeLocalServiceSid;
PSID SeNetworkServiceSid;
LUID SeManageVolumePrivilege;
LUID SeImpersonatePrivilege;
LUID SeCreateGlobalPrivilege;
LUID SeTrustedCredManAccessPrivilege;
LUID SeRelabelPrivilege;
LUID SeIncreaseWorkingSetPrivilege;
LUID SeTimeZonePrivilege;
LUID SeCreateSymbolicLinkPrivilege;
PSID SeIUserSid;
PSID SeUntrustedMandatorySid;
PSID SeLowMandatorySid;
PSID SeMediumMandatorySid;
PSID SeHighMandatorySid;
PSID SeSystemMandatorySid;
PSID SeOwnerRightsSid;
PSID SeAllAppPackagesSid;
PSID SeUserModeDriversSid;
PSID SeProcTrustWinTcbSid;
PSID SeTrustedInstallerSid;
LUID SeDelegateSessionUserImpersonatePrivilege;
PSID SeAppSiloSid;
PSID SeAppSiloVolumeRootMinimalCapabilitySid;
PSID SeAppSiloProfilesRootMinimalCapabilitySid;
PSID SeAppSiloPromptForAccessCapabilitySid;
PSID SeAppSiloAccessToPublisherDirectoryCapabilitySid;
} SE_EXPORTS, *PSE_EXPORTS;
멤버
SeCreateTokenPrivilege
기본 액세스 토큰을 만드는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "토큰 개체 Create" 사용자 오른쪽 문자열로 나타냅니다.
SeAssignPrimaryTokenPrivilege
프로세스의 기본 토큰을 할당하는 데 필요한 권한입니다. 권한을 통해 부모 프로세스는 자식 프로세스와 연결된 액세스 토큰을 바꿀 수 있습니다.
사용자 모드 애플리케이션은 "프로세스 수준 토큰 바꾸기"라는 사용자 오른쪽 문자열로 이 권한을 나타냅니다.
SeLockMemoryPrivilege
메모리의 실제 페이지를 잠그는 데 필요한 권한입니다. 이 권한을 통해 프로세스는 데이터를 실제 메모리에 유지할 수 있으므로 시스템이 디스크의 가상 메모리에 데이터를 페이징하지 못하게 합니다.
사용자 모드 애플리케이션은 이 권한을 다음과 같은 사용자 오른쪽 문자열로 나타냅니다. "메모리에서 실제 페이지를 잠그는 데 필요".
SeIncreaseQuotaPrivilege
프로세스에 할당된 할당량을 늘리는 데 필요한 권한입니다. 권한을 사용하면 두 번째 프로세스에 액세스할 수 있는 프로세스가 두 번째 프로세스에 할당된 프로세서 할당량을 늘릴 수 있습니다. 이 권한은 시스템 튜닝에 유용하지만 남용될 수 있습니다.
사용자 모드 애플리케이션은 이 권한을 "프로세스에 대한 메모리 할당량 조정"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeUnsolicitedInputPrivilege
터미널 디바이스에서 원치 않는 입력을 읽는 데 필요한 권한입니다. 이 권한은 사용되지 않으며 사용되지 않습니다. 시스템에 영향을 주지 않습니다.
SeTcbPrivilege
해당 소유자를 신뢰할 수 있는 컴퓨터 기반의 일부로 식별하는 권한입니다. 일반적으로 하위 수준 인증 서비스만 이 권한이 필요합니다. 일부 신뢰할 수 있는 보호된 하위 시스템에는 이 권한이 부여됩니다.
사용자 모드 애플리케이션은 "운영 체제의 일부로 작동"이라는 사용자 오른쪽 문자열로 이 권한을 나타냅니다.
SeSecurityPrivilege
감사 메시지 제어 및 보기와 같은 다양한 보안 관련 기능을 수행하는 데 필요한 권한입니다. 이 권한은 소유자를 보안 운영자로 식별합니다. 이 권한을 통해 사용자는 파일, Active Directory 개체 및 레지스트리 키를 비롯한 개별 리소스에 대한 개체 액세스 감사 옵션을 지정할 수 있습니다. 이 권한이 있는 사용자는 이벤트 뷰어 보안 로그를 보고 지울 수도 있습니다.
사용자 모드 애플리케이션은 이 권한을 "감사 및 보안 로그 관리"라는 사용자 오른쪽 문자열로 나타냅니다.
SeTakeOwnershipPrivilege
임의 액세스 권한을 부여하지 않고 개체의 소유권을 가져오는 데 필요한 권한입니다. 이 권한을 통해 사용자는 Active Directory 개체, 파일 및 폴더, 프린터, 레지스트리 키, 프로세스 및 스레드를 비롯한 시스템의 보안 개체 소유권을 가져올 수 있습니다. 이 권한을 통해 소유자 값은 소유자가 개체의 소유자로 합법적으로 할당할 수 있는 값으로만 설정할 수 있습니다.
사용자 모드 애플리케이션은 "파일 또는 다른 개체의 소유권 가져오기"라는 사용자 오른쪽 문자열로 이 권한을 나타냅니다.
SeLoadDriverPrivilege
디바이스 드라이버를 로드하거나 언로드하는 데 필요한 권한입니다. 이 권한을 통해 사용자는 플러그 앤 플레이 디바이스용 드라이버를 설치하고 제거할 수 있습니다. 새 하드웨어에 대한 서명된 드라이버가 컴퓨터의 Driver.cab 파일에 이미 있는 경우에는 이 권한이 필요하지 않습니다.
사용자 모드 애플리케이션은 이 권한을 "디바이스 드라이버 로드 및 언로드"라는 사용자 오른쪽 문자열로 나타냅니다.
SeCreatePagefilePrivilege
페이징 파일의 크기를 만들고 변경하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "페이지 파일 Create" 사용자 오른쪽 문자열로 나타냅니다.
SeIncreaseBasePriorityPrivilege
프로세스의 기본 우선 순위를 높이는 데 필요한 권한입니다. 이 권한을 통해 사용자는 프로세스의 기본 우선 순위 클래스를 늘릴 수 있습니다. 우선 순위 클래스 내에서 상대적 우선 순위를 높이는 것은 권한 있는 작업이 아니며 이 권한이 필요하지 않습니다.
사용자 모드 애플리케이션은 이 권한을 "예약 우선 순위 증가" 사용자 오른쪽 문자열로 나타냅니다.
SeSystemProfilePrivilege
전체 시스템에 대한 프로파일링 정보를 수집하는 데 필요한 권한입니다. 권한을 통해 사용자는 시스템 프로세스의 성능을 샘플링할 수 있습니다.
사용자 모드 애플리케이션은 이 권한을 "프로필 시스템 성능"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeSystemtimePrivilege
시스템 시간을 수정하는 데 필요한 권한입니다. 이 권한을 사용하면 사용자가 컴퓨터의 내부 클록에서 시간을 조정할 수 있습니다. 이 권한은 표준 시간대 또는 시스템 시간의 다른 표시 특성을 변경할 필요가 없습니다.
사용자 모드 애플리케이션은 이 권한을 "시스템 시간 변경"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeProfileSingleProcessPrivilege
단일 프로세스에 대한 프로파일링 정보를 수집하는 데 필요한 권한입니다. 권한을 통해 사용자는 애플리케이션 프로세스의 성능을 샘플링할 수 있습니다.
사용자 모드 애플리케이션은 이 권한을 "프로필 단일 프로세스"라는 사용자 오른쪽 문자열로 나타냅니다.
SeCreatePermanentPrivilege
영구 개체를 만드는 데 필요한 권한입니다. 이 권한을 사용하면 프로세스에서 개체 관리자에서 디렉터리 개체를 만들 수 있습니다. 이 권한은 개체 네임스페이스를 확장하는 커널 모드 구성 요소에 유용합니다. 커널 모드에서 실행되는 구성 요소에는 기본적으로 이 권한이 있습니다.
사용자 모드 애플리케이션은 이 권한을 "Create 영구 공유 개체"라는 사용자 오른쪽 문자열로 나타냅니다.
SeBackupPrivilege
백업 작업을 수행하는 데 필요한 권한입니다. 이 권한을 사용하면 사용자가 파일 및 디렉터리 권한을 우회하여 시스템을 백업할 수 있습니다. 이 권한으로 인해 시스템은 파일에 대해 지정된 ACL(액세스 제어 목록)에 관계없이 모든 파일에 대한 모든 읽기 액세스 제어를 부여합니다. 읽기 이외의 액세스 요청은 여전히 ACL을 사용하여 평가됩니다. 이 권한은 사용자 모드 RegSaveKey 및 RegSaveKeyEx 루틴에 필요합니다. 이 권한이 있는 경우 다음 액세스 권한이 부여됩니다.
- READ_CONTROL
- ACCESS_SYSTEM_SECURITY
- FILE_GENERIC_READ
- FILE_TRAVERSE
사용자 모드 애플리케이션은 이 권한을 "파일 및 디렉터리 백업"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeRestorePrivilege
복원 작업을 수행하는 데 필요한 권한입니다. 이 권한을 통해 사용자는 백업된 파일 및 디렉터리를 복원할 때 파일 및 디렉터리 권한을 우회하고 유효한 보안 주체를 개체의 소유자로 설정할 수 있습니다. 이 권한으로 인해 시스템은 파일에 대해 지정된 ACL에 관계없이 모든 파일에 대한 모든 쓰기 액세스 제어를 부여합니다. 쓰기 이외의 액세스 요청은 여전히 ACL을 사용하여 평가됩니다. 또한 이 권한을 사용하면 유효한 사용자 또는 그룹 SID를 파일 소유자로 설정할 수 있습니다. 이 권한은 레지스트리에서 하이브를 추가하거나 제거하는 사용자 모드 RegLoadKey 및 RegUnLoadKey 루틴에 필요합니다. 이 권한이 있는 경우 다음 액세스 권한이 부여됩니다.
- WRITE_DAC
- WRITE_OWNER
- ACCESS_SYSTEM_SECURITY
- FILE_GENERIC_WRITE
- FILE_ADD_FILE
- FILE_ADD_SUBDIRECTORY
- DELETE
사용자 모드 애플리케이션은 이 권한을 "파일 및 디렉터리 복원"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeShutdownPrivilege
로컬 시스템을 종료하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "시스템 종료"라는 사용자 오른쪽 문자열로 나타냅니다.
SeDebugPrivilege
다른 계정이 소유한 프로세스의 메모리를 디버그하고 조정하는 데 필요한 권한입니다. 이 권한을 통해 사용자는 모든 프로세스에 디버거를 연결할 수 있습니다. 이 권한은 중요하고 중요한 운영 체제 구성 요소에 대한 액세스를 제공합니다.
사용자 모드 애플리케이션은 이 권한을 "디버그 프로그램"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeAuditPrivilege
보안 로그에서 감사 로그 항목을 생성하는 데 필요한 권한입니다. 보안 로그를 사용하여 무단 시스템 액세스를 추적할 수 있습니다. 이 권한은 보안 서버에 부여되어야 합니다.
사용자 모드 애플리케이션은 이 권한을 "보안 감사 생성"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeSystemEnvironmentPrivilege
이 유형의 메모리를 사용하여 구성 정보를 저장하는 시스템의 비휘발성 RAM을 수정하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "펌웨어 환경 값 수정"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeChangeNotifyPrivilege
파일 또는 디렉터리에 대한 변경 알림을 받는 데 필요한 권한입니다. 이 권한을 통해 사용자는 NTFS 파일 시스템 또는 레지스트리에서 개체 경로를 탐색하는 동안 사용자가 액세스할 수 없는 폴더를 통과할 수 있습니다. 이 권한은 사용자가 폴더의 내용을 나열하는 것을 허용하지 않습니다. 사용자가 디렉터리만 트래버스할 수 있습니다. 이 권한으로 인해 시스템은 모든 순회 액세스 검사를 건너뜁니다. 모든 사용자에 대해 기본적으로 사용하도록 설정됩니다.
사용자 모드 애플리케이션은 이 권한을 "트래버스 검사 무시"라는 사용자 오른쪽 문자열로 나타냅니다.
SeRemoteShutdownPrivilege
네트워크 요청을 사용하여 시스템을 종료하는 데 필요한 권한입니다. 이 권한을 사용하면 사용자가 네트워크의 원격 위치에서 컴퓨터를 종료할 수 있습니다.
사용자 모드 애플리케이션은 이 권한을 "원격 시스템에서 강제 종료"라는 사용자 오른쪽 문자열로 나타냅니다.
SeNullSid
null SID입니다.
SeWorldSid
모든 사용자와 일치하는 SID입니다.
SeLocalSid
로컬 SID입니다.
SeCreatorOwnerSid
개체의 소유자 또는 작성자와 일치하는 SID입니다. 이 SID는 상속 가능한 ACE(액세스 제어 항목)에 사용됩니다.
SeCreatorGroupSid
개체의 작성자 그룹과 일치하는 SID입니다. 이 SID는 상속 가능한 ACL에서 사용됩니다.
SeNtAuthoritySid
Microsoft Windows NT 기관의 SID입니다.
SeDialupSid
전화 접속 계정의 SID입니다.
SeNetworkSid
네트워크 계정의 SID입니다. 이 SID는 네트워크에서 로그온할 때 토큰의 프로세스에 추가됩니다. 해당 로그온 유형이 LOGON32_LOGON_NETWORK.
SeBatchSid
일괄 처리 프로세스에 대한 SID입니다. 이 SID는 일괄 처리 작업으로 로그온할 때 토큰의 프로세스에 추가됩니다. 해당 로그온 유형이 LOGON32_LOGON_BATCH.
SeInteractiveSid
대화형 계정의 SID입니다. 이 SID는 대화형으로 로그온할 때 토큰의 프로세스에 추가됩니다. 해당 로그온 유형이 LOGON32_LOGON_INTERACTIVE.
SeLocalSystemSid
Service Control Manager에서 사용하는 미리 정의된 로컬 계정인 LocalSystem 계정과 일치하는 SID입니다. 이 계정은 보안 하위 시스템에 의해 인식되지 않습니다. 로컬 컴퓨터에 대한 광범위한 권한이 있으며 네트워크의 컴퓨터 역할을 합니다. 해당 토큰에는 Windows NT AUTHORITY\SYSTEM 및 BUILTIN\Administrators SID가 포함됩니다. 이러한 계정은 대부분의 시스템 개체에 액세스할 수 있습니다. 모든 로캘의 계정 이름은 ".\LocalSystem"입니다. "LocalSystem" 또는 "ComputerName\LocalSystem"이라는 이름도 사용할 수 있습니다. 이 계정에는 암호가 없습니다.
LocalSystem 계정의 컨텍스트에서 실행되는 서비스는 서비스 제어 관리자의 보안 컨텍스트를 상속합니다. 계정은 로그온한 사용자 계정과 연결되지 않습니다.
LocalSystem 계정에는 다음과 같은 권한이 있습니다.
- SE_ASSIGNPRIMARYTOKEN_NAME
- SE_AUDIT_NAME
- SE_BACKUP_NAME
- SE_CHANGE_NOTIFY_NAME
- SE_CREATE_PAGEFILE_NAME
- SE_CREATE_PERMANENT_NAME
- SE_CREATE_TOKEN_NAME
- SE_DEBUG_NAME
- SE_INC_BASE_PRIORITY_NAME
- SE_INCREASE_QUOTA_NAME
- SE_LOAD_DRIVER_NAME
- SE_LOCK_MEMORY_NAME
- SE_PROF_SINGLE_PROCESS_NAME
- SE_RESTORE_NAME
- SE_SECURITY_NAME
- SE_SHUTDOWN_NAME
- SE_SYSTEM_ENVIRONMENT_NAME
- SE_SYSTEM_PROFILE_NAME
- SE_SYSTEMTIME_NAME
- SE_TAKE_OWNERSHIP_NAME
- SE_TCB_NAME
- SE_UNDOCK_NAME
대부분의 서비스에는 이러한 높은 권한 수준이 필요하지 않습니다. 서비스에 이러한 권한이 필요하지 않고 대화형 서비스가 아닌 경우 LocalService 계정 또는 NetworkService 계정을 사용하는 것이 좋습니다.
SeAliasAdminsSid
관리자 계정과 일치하는 SID입니다.
SeAliasUsersSid
기본 제공 사용자 계정과 일치하는 SID입니다.
SeAliasGuestsSid
게스트 계정과 일치하는 SID입니다.
SeAliasPowerUsersSid
전원 사용자 그룹과 일치하는 SID입니다.
SeAliasAccountOpsSid
계정 운영자 계정과 일치하는 SID입니다.
SeAliasSystemOpsSid
시스템 연산자 그룹과 일치하는 SID입니다.
SeAliasPrintOpsSid
인쇄 연산자 그룹과 일치하는 SID입니다.
SeAliasBackupOpsSid
백업 연산자 그룹과 일치하는 SID입니다.
SeAuthenticatedUsersSid
인증된 사용자와 일치하는 SID입니다.
SeRestrictedSid
제한된 코드에 대한 SID입니다.
SeAnonymousLogonSid
익명 계정의 SID입니다.
SeUndockPrivilege
도킹 스테이션에서 컴퓨터를 제거하는 데 필요한 권한입니다. 이 권한을 사용하면 휴대용 컴퓨터의 사용자가 시작을 클릭한 다음 PC 꺼내기를 클릭하여 컴퓨터의 도킹을 취소할 수 있습니다.
SeSyncAgentPrivilege
디렉터리 서비스 데이터를 동기화하는 데 필요한 권한입니다. 이 권한을 통해 프로세스는 개체 및 속성에 설정된 보호에 관계없이 디렉터리의 모든 개체와 속성을 읽을 수 있습니다. LDAP(Lightweight Directory Access Protocol) Dirsync(디렉터리 동기화) 서비스를 사용하려면 이 권한이 필요합니다. 도메인 컨트롤러가 LDAP 디렉터리 동기화 서비스를 사용하려면 이 권한이 필요합니다.
SeEnableDelegationPrivilege
위임을 위해 컴퓨터 및 사용자 계정을 신뢰할 수 있도록 하는 데 필요한 권한입니다.
SeLocalServiceSid
미리 정의된 로컬 계정인 LocalService 계정과 일치하는 SID입니다. LocalService 계정에는 로컬 컴퓨터에 대한 최소 권한이 있으며 네트워크에서 익명 자격 증명을 제공합니다. 모든 로캘의 계정 이름은 "NT AUTHORITY\LocalService"입니다. 이 계정에는 암호가 없습니다. LocalService 계정에는 HKEY_USERS 레지스트리 키 아래에 자체 하위 키가 있습니다. 따라서 HKEY_CURRENT_USER 레지스트리 키는 LocalService 계정과 연결됩니다.
LocalService 계정에는 다음과 같은 권한이 있습니다.
- SE_AUDIT_NAME
- SE_CHANGE_NOTIFY_NAME
- SE_UNDOCK_NAME
- 사용자 및 인증된 사용자에게 할당된 모든 권한
LocalService 계정은 Microsoft Windows XP 이상 운영 체제에서 사용할 수 있습니다.
SeNetworkServiceSid
미리 정의된 로컬 계정인 NetworkService 계정과 일치하는 SID입니다. NetworkService 계정은 로컬 컴퓨터에 대한 최소 권한을 가지며 네트워크의 컴퓨터 역할을 합니다. 모든 로캘의 계정 이름은 "NT AUTHORITY\NetworkService"입니다. 이 계정에는 암호가 없습니다.
NetworkService 계정의 컨텍스트에서 실행되는 서비스는 컴퓨터의 자격 증명을 원격 서버에 제공합니다. 기본적으로 원격 토큰에는 모든 사용자 및 인증된 사용자 그룹에 대한 SID가 포함됩니다.
NetworkService 계정에는 HKEY_USERS 레지스트리 키 아래에 자체 하위 키가 있습니다. 따라서 HKEY_CURRENT_USER 레지스트리 키는 NetworkService 계정과 연결됩니다.
NetworkService 계정에는 다음과 같은 권한이 있습니다.
- SE_AUDIT_NAME
- SE_CHANGE_NOTIFY_NAME
- SE_UNDOCK_NAME
- 사용자 및 인증된 사용자에게 할당된 모든 권한
SeManageVolumePrivilege
비관리자 또는 원격 사용자가 볼륨 또는 디스크를 관리할 수 있도록 허용하는 데 필요한 권한입니다. 운영 체제는 사용자의 보안 컨텍스트에서 실행되는 프로세스가 사용자 모드 SetFileValidData 루틴을 호출할 때 사용자의 액세스 토큰에서 이 권한을 확인합니다.
SeImpersonatePrivilege
사용자를 가장하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "인증 후 클라이언트 가장"이라는 사용자 오른쪽 문자열로 나타냅니다.
SeCreateGlobalPrivilege
사용자 계정이 터미널 서비스 세션에서 전역 개체를 만드는 데 필요한 권한입니다. 사용자는 이 사용자에게 권한이 할당되지 않고 세션별 개체를 만들 수 있습니다. 기본적으로 이 권한은 Service Control Manager에서 시작하는 관리자 그룹, 시스템 계정 및 서비스의 구성원에게 할당됩니다. 이 권한은 Windows 2000 서비스 팩 4 이상에서 사용할 수 있습니다.
사용자 모드 애플리케이션은 이 권한을 "Create 전역 개체"라는 사용자 오른쪽 문자열로 나타냅니다.
SeTrustedCredManAccessPrivilege
신뢰할 수 있는 호출자로 자격 증명 관리자에 액세스하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "신뢰할 수 있는 호출자로 자격 증명 관리자 액세스"라는 사용자 오른쪽 문자열로 나타냅니다.
SeRelabelPrivilege
개체의 필수 무결성 수준을 수정하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 "개체 레이블 수정"이라는 사용자 오른쪽 문자열로 나타냅니다.
Windows Vista부터 사용할 수 있습니다.
SeIncreaseWorkingSetPrivilege
사용자 컨텍스트에서 실행되는 애플리케이션에 더 많은 메모리를 할당하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 이 권한을 다음 사용자 오른쪽 문자열인 "프로세스 작업 집합 증가"로 나타냅니다.
Windows Vista부터 사용할 수 있습니다.
SeTimeZonePrivilege
컴퓨터의 내부 시계와 연결된 표준 시간대를 조정하는 데 필요한 권한입니다.
사용자 모드 애플리케이션은 "표준 시간대 변경"이라는 사용자 오른쪽 문자열로 이 권한을 나타냅니다.
Windows Vista부터 사용할 수 있습니다.
SeCreateSymbolicLinkPrivilege
IUSR 기본 제공 계정 및 IIS_IUSRS 기본 제공 그룹과 일치하는 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeIUserSid
신뢰할 수 없는 무결성 수준에 대한 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeUntrustedMandatorySid
신뢰할 수 없는 무결성 수준에 대한 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeLowMandatorySid
낮은 무결성 수준에 대한 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeMediumMandatorySid
중간 무결성 수준에 대한 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeHighMandatorySid
높은 무결성 수준에 대한 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeSystemMandatorySid
시스템 무결성 수준에 대한 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeOwnerRightsSid
개체의 현재 소유자를 나타내는 그룹의 SID입니다.
Windows Vista부터 사용할 수 있습니다.
SeAllAppPackagesSid
모든 애플리케이션 패키지를 나타내는 그룹의 SID입니다. 이 SID는 시스템에 설치된 모든 앱 패키지에 권한을 부여하거나 거부하는 데 사용됩니다.
Windows 8 시작합니다.
SeUserModeDriversSid
사용자 모드 드라이버의 SID입니다.
SeProcTrustWinTcbSid
해당 소유자를 신뢰할 수 있는 컴퓨터 기반의 일부로 식별하는 SID입니다. 이러한 프로세스는 OS에서 높은 권한과 신뢰로 간주됩니다.
SeTrustedInstallerSid
신뢰할 수 있는 설치 관리자의 SID입니다.
SeDelegateSessionUserImpersonatePrivilege
세션 위임 중에 사용자를 가장하는 권한을 나타내는 LUID(로컬 고유 식별자)입니다.
SeAppSiloSid
Windows 스토어 앱이 실행되는 보안 경계인 앱 사일로를 나타내는 SID입니다.
SeAppSiloVolumeRootMinimalCapabilitySid
앱 사일로 내에서 프로필 루트에 액세스하기 위한 최소한의 기능을 나타내는 SID입니다.
SeAppSiloProfilesRootMinimalCapabilitySid
앱 사일로 내에서 프로필 루트에 액세스하기 위한 최소한의 기능을 나타내는 SID입니다.
SeAppSiloPromptForAccessCapabilitySid
앱 사일로 내에서 액세스를 요청하는 기능을 나타내는 SID입니다.
SeAppSiloAccessToPublisherDirectoryCapabilitySid
앱 사일로 내에서 게시자 디렉터리에 액세스하는 기능을 나타내는 SID입니다.
설명
SeExports 는Ntoskrnl.exe에서 내보낸 대형 외부 정적 SE_EXPORTS 구조체입니다.
요구 사항
| 요구 사항 | 값 |
|---|---|
| 헤더 | ntifs.h(Ntifs.h 포함) |