IRP_MJ_CREATE分派常式
Windows 安全性檢查的主要部分會在 IRP_MJ_CREATE 分派常式內發生。 這是因為大部分的 Windows 安全性模型都與存取驗證有關。 存取驗證結果會儲存為此作業所建立控制碼的一部分。 後續作業會根據此時計算的許可權進行驗證。
如果在開啟檔案或目錄之後,檔案上的存取權限會變更,則IRP_MJ_CREATE作業期間提供的原始存取權限會繼續有效。 這些存取權限會與控制碼相關聯,只要控制碼持續存在,其下授與的存取權就會控管後續作業。
本節包含下列主題: