機能 SID 定数

機能 SID 定数は、 AllocateAndInitializeSid 関数を使用して、アプリケーションの既知の機能を定義します。

SECURITY_CAPABILITY_INTERNET_CLIENT

(0x00000001L)

アカウントは、クライアント コンピューターからインターネットにアクセスできます。

SECURITY_CAPABILITY_INTERNET_CLIENT_SERVER

(0x00000002L)

アカウントは、クライアント コンピューターとサーバー コンピューターからインターネットにアクセスできます。

SECURITY_CAPABILITY_PRIVATE_NETWORK_CLIENT_SERVER

(0x00000003L)

アカウントは、プライベート ネットワークからインターネットにアクセスできます。

SECURITY_CAPABILITY_PICTURES_LIBRARY

(0x00000004L)

アカウントは画像ライブラリにアクセスできます。

SECURITY_CAPABILITY_VIDEOS_LIBRARY

(0x00000005L)

アカウントはビデオ ライブラリにアクセスできます。

SECURITY_CAPABILITY_MUSIC_LIBRARY

(0x00000006L)

アカウントは音楽ライブラリにアクセスできます。

SECURITY_CAPABILITY_DOCUMENTS_LIBRARY

(0x00000007L)

アカウントはドキュメント ライブラリにアクセスできます。

SECURITY_CAPABILITY_ENTERPRISE_AUTHENTICATION

(0x00000008L)

アカウントは、既定の Windows 資格情報にアクセスできます。

SECURITY_CAPABILITY_SHARED_USER_CERTIFICATES

(0x00000009L)

アカウントは、共有ユーザー証明書にアクセスできます。

SECURITY_CAPABILITY_REMOVABLE_STORAGE

(0x0000000AL)

アカウントはリムーバブル ストレージにアクセスできます。

解説

機能 SID を構築するときは、AllocateAndInitializeSid 関数の呼び出しに、パッケージ権限 SECURITY_APP_PACKAGE_AUTHORITY {0,0,0,0,0,15}を含める必要があります。 さらに、組み込み機能の基本 RID と RID 数 (SECURITY_CAPABILITY_BASE_RID (0x00000003L) とSECURITY_BUILTIN_CAPABILITY_RID_COUNT (2L) が必要です。

要件