Características de seguridad para sistemas de archivos

A diferencia de la mayoría de otros tipos de controladores, los sistemas de archivos están implicados íntimamente en el procesamiento de seguridad normal. Esto se debe a la naturaleza de la seguridad y su implementación en Microsoft Windows. El modelo de seguridad general de Windows asocia un descriptor de seguridad a un objeto; en este caso, el FILE_OBJECT. Los sistemas de archivos que admiten la seguridad de Windows son responsables de almacenar y recuperar descriptores de seguridad. Además, los sistemas de archivos son responsables de entregar otras consideraciones de seguridad especiales que se encuentran fuera del ámbito normal de los controladores de modo kernel estándar.

En esta sección se describen las características clave que se pueden agregar a un sistema de archivos para admitir la seguridad de Windows. Ninguno de ellos es obligatorio y los sistemas de archivos se pueden construir sin usar ninguna de estas interfaces. Además, es posible implementar algunas características de seguridad a la vez que se ignoran otras: esto es específico de la implementación del sistema de archivos.

En esta sección se incluyen los temas siguientes:

descriptores de seguridad

Privilegios

Auditoría

Atributos extendidos del kernel