共用方式為

安全性管理結構

  • 發行項

本節包含下列結構群組的參考頁面：

LSA 原則管理結構

本機 安全機構 (LSA) 原則管理功能會使用下列結構。

結構 描述
LSA_AUTH_INFORMATION 包含受信任網域的驗證資訊。
LSA_ENUMERATION_INFORMATION 包含 安全性識別碼 (SID) 的指標。
LSA_OBJECT_ATTRIBUTES 指定與 Policy 物件連接的屬性。
LSA_REFERENCED_DOMAIN_LIST 包含查閱作業中所參考之定義域的相關資訊。
LSA_TRANSLATED_NAME 包含 SID 所識別之帳戶的相關資訊。
LSA_TRANSLATED_SID 包含識別帳戶之 SID 的相關資訊。
LSA_TRANSLATED_SID2 包含識別帳戶之 SID 的相關資訊。
LSA_TRUST_INFORMATION 識別網域。
LSA_UNICODE_STRING 包含字串及其長度資訊。
POLICY_ACCOUNT_DOMAIN_INFO 用來設定和查詢系統帳戶網域的名稱和 SID。
POLICY_AUDIT_EVENTS_INFO 用來設定和查詢系統的稽核規則。
POLICY_DNS_DOMAIN_INFO 用來設定及查詢網域名稱系統 (DNS) 與 原則 物件相關聯之主域的相關資訊。
POLICY_LSA_SERVER_ROLE_INFO 用來設定及查詢 LSA 伺服器的角色。
POLICY_MODIFICATION_INFO 用來查詢 LSA 資料庫建立時間和上次修改的相關資訊。
POLICY_PD_ACCOUNT_INFO 已過時。 工作站會使用工作站名稱，後面接著 $ 作為帳戶名稱。
POLICY_PRIMARY_DOMAIN_INFO 已過時。 請改用 PolicyDnsDomainInformation 和 POLICY_DNS_DOMAIN_INFO 結構。
TRUSTED_DOMAIN_AUTH_INFORMATION 用來擷取受信任網域的驗證資訊。
TRUSTED_DOMAIN_FULL_INFORMATION 用來擷取受信任網域的完整資訊。
TRUSTED_DOMAIN_INFORMATION_BASIC 信任網域的相關資訊。 此結構與 LSA_TRUST_INFORMATION相同。
TRUSTED_DOMAIN_INFORMATION_EX 用來擷取受信任網域的擴充資訊。
TRUSTED_DOMAIN_NAME_INFO 用來查詢或設定受信任網域的名稱。
TRUSTED_PASSWORD_INFO 用來查詢或設定受信任網域的密碼。
TRUSTED_POSIX_OFFSET_INFO 用來查詢或設定用來產生 Posix 使用者和群組識別碼的值。

 

下列結構類型已過時或保留供日後使用：

  • POLICY_AUDIT_FULL_QUERY_INFO
  • POLICY_AUDIT_FULL_SET_INFO
  • POLICY_AUDIT_LOG_INFO
  • POLICY_DEFAULT_QUOTA_INFO
  • POLICY_REPLICA_SOURCE_INFO
  • TRUSTED_CONTROLLERS_INFO

附件結構

安全性設定附件 DLL 及其支援函式會使用下列結構。 這些結構定義于 Scesvc.h 中。

結構 描述
SCESVC_CONFIGURATION_INFO 包含服務的組態資訊。
SCESVC_CONFIGURATION_LINE 包含組態資料行的相關資訊。
SCESVC_ANALYSIS_INFO 包含分析資訊。
SCESVC_ANALYSIS_LINE 包含 SCESVC_ANALYSIS_INFO 結構所指定之特定行的索引鍵、值和值長度。
SCESVC_CALLBACK_INFO 包含查詢、設定和可用資訊的不透明資料庫控制碼和回呼函式指標。

 

更安全的結構

下列結構和列舉類型用於 [更安全] 中。 它們定義于 WinSafer.h 中。

結構 描述
SAFER_CODE_PROPERTIES 包含程式碼影像上要檢查的程式碼影像資訊和準則。 這些結構的陣列會傳遞至 SaferIdentifyLevel 函式。
SAFER_IDENTIFICATION_HEADER SAFER_PATHNAME_IDENTIFICATION、SAFER_HASH_IDENTIFICATION和SAFER_URLZONE_IDENTIFICATION結構的標頭結構。
SAFER_PATHNAME_IDENTIFICATION 保留要檢查的程式碼映射路徑名稱。
SAFER_HASH_IDENTIFICATION 識別要檢查的程式碼影像雜湊。
SAFER_URLZONE_IDENTIFICATION 識別要檢查之程式碼影像的來源 URL 區域。