Recursos de segurança para sistemas de arquivos

Ao contrário da maioria dos outros tipos de drivers, os sistemas de arquivos estão intimamente envolvidos no processamento de segurança normal. Isto é devido à natureza da segurança e sua implementação dentro do Microsoft Windows. O modelo de segurança geral do Windows associa um descritor de segurança a um objeto - neste caso, o FILE_OBJECT. Os sistemas de ficheiros que suportam a segurança do Windows são responsáveis por armazenar e recuperar descritores de segurança. Além disso, os sistemas de arquivos são responsáveis por lidar com várias outras considerações especiais de segurança que estão fora do escopo normal dos controladores padrão em modo kernel.

Esta seção discute os principais recursos que podem ser adicionados a um sistema de arquivos para oferecer suporte à segurança do Windows. Nenhum deles é obrigatório e os sistemas de arquivos podem ser construídos sem usar nenhuma dessas interfaces. Além disso, é possível implementar alguns recursos de segurança ignorando outros - isso é específico para a implementação do sistema de arquivos.

Esta seção inclui os seguintes tópicos:

Descritores de Segurança

Privilégios

Auditoria

Atributos estendidos do kernel