SECURITY_DESCRIPTOR構造体 (winnt.h)

[アーティクル]
03/04/2024

SECURITY_DESCRIPTOR構造体には、オブジェクトに関連付けられているセキュリティ情報が含まれています。アプリケーションでは、この構造体を使用して、オブジェクトのセキュリティ状態の設定とクエリが行われます。

セキュリティ記述子の内部形式は異なる場合があるため、アプリケーションではSECURITY_DESCRIPTOR構造を直接変更しないことをお勧めします。セキュリティ記述子を作成および操作するには、「関連項目」に記載されている関数を使用します。

構文

typedef struct _SECURITY_DESCRIPTOR {
  BYTE                        Revision;
  BYTE                        Sbz1;
  SECURITY_DESCRIPTOR_CONTROL Control;
  PSID                        Owner;
  PSID                        Group;
  PACL                        Sacl;
  PACL                        Dacl;
} SECURITY_DESCRIPTOR, *PISECURITY_DESCRIPTOR;

メンバー

Revision

Sbz1

Control

Owner

Group

Sacl

Dacl

注釈

セキュリティ記述子には、オブジェクトのセキュリティの次のコンポーネントを指定する情報が含まれています。

所有者セキュリティ識別子 (SID)
プライマリグループ SID
随意アクセス制御リスト (DACL)
システムアクセス制御リスト (SACL)
上記の項目の修飾子

SECURITY_DESCRIPTOR構造体を使用するいくつかの関数では、この構造体をメモリ内の有効なポインター境界に配置する必要があります。これらの境界は、使用されるプロセッサの種類によって異なります。 malloc や LocalAlloc などのメモリ割り当て関数は、適切に配置されたポインターを返します。

要件

要件	値
サポートされている最小のクライアント	Windows XP [デスクトップアプリ \| UWP アプリ]
サポートされている最小のサーバー	Windows Server 2003 [デスクトップアプリのみ \| UWP アプリ]
Header	winnt.h (Windows.h を含む)