ファイルシステムでのセキュリティチェック

セキュリティに関するファイルシステムの責任の大部分は、セキュリティチェックの領域にあります。これらは、オブジェクトを実際に "所有" する Windows の一部であるため、ファイルシステム内で実装されます。セキュリティ実装の目的は、オブジェクトを保護するためのポリシー (ファイルシステムによって実装される) と、アクセスの決定を行うメカニズム (セキュリティ参照モニターによって実装される) を分離することです。

言い換えると、ファイルシステム開発者は、適切なタイミングでセキュリティ参照モニターを呼び出して、ファイルシステムリソースへの正しいアクセスを検証する必要があります。ファイルシステムは、セキュリティ参照モニターがこれらのセキュリティ上の決定を行う方法の詳細を理解する必要はありません。このセクションでは、ファイルシステムがセキュリティチェックの追加を検討するポイントについて説明します。

このセクションには、次のトピックが含まれています。