Direitos de acesso para objetos Access-Token

Um aplicativo não pode alterar a lista de controle de acesso de um objeto, a menos que o aplicativo tenha os direitos de fazê-lo. Esses direitos são controlados por um descritor de segurança no token de acesso do objeto. Para obter mais informações sobre segurança, consulte Modelo de Controle de Acesso.

Para obter ou definir o do descritor de segurança para um token de acesso , chame as funções GetKernelObjectSecurity e SetKernelObjectSecurity.

Quando você chama aOpenProcessToken ou função OpenThreadToken para obter um identificador para um token de acesso, o sistema verifica os direitos de acesso solicitados em relação à DACL no descritor de segurança do token.

Veja a seguir os direitos de acesso válidos para objetos de token de acesso:

• Os direitos de acesso padrão DELETE, READ_CONTROL, WRITE_DAC e WRITE_OWNER . Os tokens de acesso não dão suporte ao direito de acesso padrão SYNCHRONIZE.

• O ACCESS_SYSTEM_SECURITY direito para obter ou definir o SACL no descritor de segurança do objeto.

• Os direitos de acesso específicos para tokens de acesso, listados na tabela a seguir.

  Valor	Significado
  TOKEN_ADJUST_DEFAULT	Necessário para alterar o proprietário padrão, o grupo primário ou a DACL de um token de acesso.
  TOKEN_ADJUST_GROUPS	Necessário para ajustar os atributos dos grupos em um token de acesso.
  TOKEN_ADJUST_PRIVILEGES	Necessário para habilitar ou desabilitar os privilégios em um token de acesso.
  TOKEN_ADJUST_SESSIONID	Necessário para ajustar a ID da sessão de um token de acesso. O privilégio SE_TCB_NAME é necessário.
  TOKEN_ASSIGN_PRIMARY	Necessário para anexar um token primário a um processo de . O privilégio SE_ASSIGNPRIMARYTOKEN_NAME também é necessário para realizar essa tarefa.
  TOKEN_DUPLICATE	Necessário para duplicar um token de acesso.
  TOKEN_EXECUTE	O mesmo que STANDARD_RIGHTS_EXECUTE.
  TOKEN_IMPERSONATE	Necessário para anexar um token de acesso de representação a um processo.
  TOKEN_QUERY	Necessário para consultar um token de acesso.
  TOKEN_QUERY_SOURCE	Necessário para consultar a origem de um token de acesso.
  TOKEN_READ	Combina STANDARD_RIGHTS_READ e TOKEN_QUERY.
  TOKEN_WRITE	Combina STANDARD_RIGHTS_WRITE, TOKEN_ADJUST_PRIVILEGES, TOKEN_ADJUST_GROUPS e TOKEN_ADJUST_DEFAULT.
  TOKEN_ALL_ACCESS	Combina todos os direitos de acesso possíveis para um token.