汎用アクセス権

セキュリティ保護可能なオブジェクトでは、4 つの上位ビットが汎用アクセス権を指定するアクセス マスク形式を使用します。 セキュリティ保護可能な各オブジェクトは、これらのビットを一連の標準およびオブジェクト固有のアクセス権にマッピングします。 たとえば、Windows ファイル オブジェクトは、GENERIC_READ ビットを READ_CONTROL と SYNCHRONIZE 標準アクセス権にマッピングし、FILE_READ_DATA、FILE_READ_EA、FILE_READ_ATTRIBUTES オブジェクト固有のアクセス権にマッピングします。 他の種類のオブジェクトは、GENERIC_READ ビットを、その種類のオブジェクトに適したアクセス権のセットにマッピングします。

汎用アクセス権を使用することで、オブジェクトへのハンドルを開くときに必要なアクセスの種類を指定できます。 これは通常、対応するすべての標準および特定の権限を指定するよりも簡単です。

次の表は汎用アクセス権に定義されている定数を示しています。

プライベート セキュリティ保護が可能なオブジェクトを定義するアプリケーションでは、汎用アクセス権を使用することもできます。