Descritores de segurança para objetos privados

Para criar um de descritor de segurança, um servidor protegido pode usar o mesmo procedimento que um aplicativo usaria para criar um descritor de segurança para um objeto protegível. Para obter o código de exemplo, consulte Criando um descritor de segurança para um novo objeto emC++. Como alternativa, um aplicativo de servidor protegido pode chamar a funçãoBuildSecurityDescriptor para fazer isso. Se um ponteiro para um descritor de segurança auto-relativo existente for fornecido para BuildSecurityDescriptor, ele criará o novo descritor de segurança com informações obtidas desse descritor de segurança mesclado com novas informações de controle de acesso passadas como parâmetros na chamada de função. O proprietário e o grupo são, opcionalmente, especificados por estruturas de TRUSTEE passadas para a função. O descritor de segurança criado por BuildSecurityDescriptor está em formato de auto-relativo.

Além disso, a API do Windows fornece um conjunto de funções para mesclar informações de segurança do cliente com informações herdadas do descritor de segurança para um objeto pai ou de um descritor de segurança padrão. As funções CreatePrivateObjectSecurity, GetPrivateObjectSecurity, SetPrivateObjectSecuritye DestroyPrivateObjectSecurity fornecem a capacidade de recuperar informações padrão de um token de acesso , herança de suporte e manipular partes específicas do descritor de segurança. Isso pode ser útil quando um cliente cria um objeto privado em uma hierarquia de objetos protegidos. Por exemplo, você pode usar a função CreatePrivateObjectSecurity para criar um descritor de segurança que continha ACEs especificadas pelo cliente, ACEs herdadas de um objeto pai e o proprietário padrão do token de acesso do cliente de criação. Embora BuildSecurityDescriptor crie descritores de segurança a partir de informações de controle de acesso passadas para a chamada de função ou de um descritor de segurança existente, CreatePrivateObjectSecurity cria um descritor de segurança somente a partir das informações em descritores de segurança existentes.

função LookupSecurityDescriptorParts obtém informações de descritor de segurança de um descritor de segurança auto-relativo existente. Essas informações incluem a especificação de proprietário e grupo, o número de ACEs no SACL ou DACL e a lista de ACEs no SACL ou NACL.