Sicherheitsfeatures für Dateisysteme

Im Gegensatz zu den meisten anderen Arten von Treibern sind Dateisysteme intimer Weise an der normalen Sicherheitsverarbeitung beteiligt. Dies liegt an der Art der Sicherheit und ihrer Implementierung in Microsoft Windows. Das allgemeine Windows-Sicherheitsmodell ordnet einen Sicherheitsdeskriptor einem Objekt zu – in diesem Fall die FILE_OBJECT. Dateisysteme, die die Windows-Sicherheit unterstützen, sind für das Speichern und Abrufen von Sicherheitsdeskriptoren verantwortlich. Darüber hinaus sind Dateisysteme für die Übergabe mehrerer anderer spezieller Sicherheitsaspekte verantwortlich, die außerhalb des normalen Umfangs von Standard kernelmodustreibern liegen.

In diesem Abschnitt werden wichtige Features erläutert, die einem Dateisystem zur Unterstützung der Windows-Sicherheit hinzugefügt werden können. Keines dieser Systeme ist obligatorisch, und Dateisysteme können ohne Verwendung dieser Schnittstellen erstellt werden. Darüber hinaus ist es möglich, einige Sicherheitsfeatures zu implementieren, während andere ignoriert werden – dies ist spezifisch für die Implementierung des Dateisystems.

Dieser Abschnitt enthält die folgenden Themen:

Sicherheitsbeschreibungen

Berechtigungen

Überwachung

Erweiterte Kernelattribute