IRP_MJ_CREATE Verzendroutine

Een groot deel van de Windows-beveiligingscontrole vindt plaats in de IRP_MJ_CREATE verzendroutine. Dit komt doordat het grootste deel van het Windows-beveiligingsmodel is gerelateerd aan toegangsvalidatie. Toegangsvalidatieresultaten worden opgeslagen als onderdeel van de ingang die wordt gemaakt als gevolg van deze bewerking. Volgende bewerkingen worden gevalideerd op basis van de rechten die op dit moment worden berekend.

Als de toegangsrechten voor het bestand zijn gewijzigd nadat het bestand of de map is geopend, blijven de oorspronkelijke toegangsrechten die zijn opgegeven tijdens de IRP_MJ_CREATE bewerking geldig. Deze toegangsrechten zijn gekoppeld aan de ingang, dus zolang de ingang blijft bestaan, bepaalt de toegang die eronder is verleend de volgende bewerkingen.

Deze sectie bevat de volgende onderwerpen:

Controleren op traversebevoegdheden op IRP_MJ_CREATE

controleren op andere speciale gevallen op IRP_MJ_CREATE

Controle toevoegen op IRP_MJ_CREATE

Beheer van toegangsbeheerlijsten op IRP_MJ_CREATE

Beveiliging toewijzen aan een nieuw bestand op IRP_MJ_CREATE

quota verwerken op IRP_MJ_CREATE