存取控制 (授權)
存取控制是指安全性功能,可控制誰可以存取作業系統中的資源。 應用程式會呼叫存取控制函式,以設定誰可以存取特定資源,或控制應用程式所提供資源的存取權。
本概觀描述用來控制 Windows 物件存取的安全性模型,例如檔案,以及控制系統管理功能的存取權,例如設定系統時間或稽核使用者動作。 存取控制模型主題提供存取控制各部分的高階描述,以及它們彼此互動的方式。
下列主題描述存取控制:
以下是常見的存取控制工作:
下列主題提供存取控制工作的範例程式碼:
- 在 C++ 中修改物件的 ACL
- 在 C++ 中為新物件建立安全性描述元
- 在 C++ 中控制子物件建立
- 在 C++ 中啟用和停用許可權
- 在 C++ 的存取權杖中搜尋 SID
- 在 C++ 中尋找 File 物件的擁有者
- 以 C++ 取得物件擁有權
- 建立 DACL