一般訪問許可權
安全性實體物件會使用存取遮罩格式,其中四個高階位會指定一般訪問許可權。 每種安全性實體物件類型都會將這些位對應至一組標準與物件特定的訪問許可權。 例如,Windows 檔案物件會將 GENERIC_READ 位對應至 READ_CONTROL 和 SYNCHRONIZE 標準訪問許可權,以及 FILE_READ_DATA、 FILE_READ_EA和 FILE_READ_ATTRIBUTES 物件特定訪問許可權。 其他類型的物件會將 GENERIC_READ 位對應至該類型的物件適用的任何一組訪問許可權。
您可以使用一般存取權限來指定開啟物件的句柄時所需的存取類型。 這通常比指定所有對應的標準和特定許可權更簡單。
下表顯示針對泛型訪問許可權定義的常數。
持續性 | 泛型意義 |
---|---|
GENERIC_ALL0x10000000 |
所有可能的訪問許可權 |
GENERIC_EXECUTE0x20000000 |
執行存取權 |
GENERIC_WRITE0x40000000 |
寫入存取 |
GENERIC_READ0x80000000 |
讀取存取權 |
定義私人安全性實體物件的應用程式也可以使用一般訪問許可權。