Acessar identificadores à direita

O WFP (Plataforma de Filtragem do Windows) usa os direitos de acesso padrão do Win32 , além de um conjunto de direitos de acesso específicos do WFP integrados à plataforma de filtragem. Esses direitos de acesso são usados apenas para proteger objetos no modo de usuário. Os chamadores no modo kernel ignoram todas as verificações de acesso.

Os identificadores corretos de acesso específico do WFP são os seguintes.

FWPM_ACTRL_ADD

Adicione um objeto ao BFE (Mecanismo de Filtragem Base). Esse direito de acesso é necessário para chamar funções Fwpm*Add0 .

FWPM_ACTRL_ADD_LINK

Adicione um objeto referenciado por meio de um link. Por exemplo, esse direito de acesso é necessário para textos explicativos referenciados por meio de GUIDs.

FWPM_ACTRL_BEGIN_READ_TXN

Inicie uma transação somente leitura. Esse direito de acesso é necessário para chamar FwpmTransactionBegin0.

FWPM_ACTRL_BEGIN_WRITE_TXN

Inicie uma transação de leitura/gravação. Esse direito de acesso é necessário para chamar FwpmTransactionBegin0 para uma transação de leitura/gravação.

FWPM_ACTRL_CLASSIFY

Classificar RPC (Chamada de Procedimento Remoto). Esse direito de acesso é necessário pelo tempo de execução do RPC para impor filtros RPC.

FWPM_ACTRL_ENUM

Enumerar. Esse direito de acesso é necessário para chamar as funções Fwpm*CreateEnumHandle0 . Para enumerar um objeto , o chamador também precisa FWPM_ACTRL_READ acesso ao objeto .

FWPM_ACTRL_OPEN

Abra uma sessão no mecanismo de filtro. Esse direito de acesso é necessário para chamar FwpmEngineOpen0.

FWPM_ACTRL_READ

Leitura. Esse direito de acesso é necessário para chamar as funções Fwpm*GetById0 e Fwpm*GetByKey0 .

FWPM_ACTRL_READ_STATS

Ler estatísticas. Esse direito de acesso é necessário para chamar IPsecGetStatistics0 e IkeextGetStatistics0.

FWPM_ACTRL_SUBSCRIBE

Inscrever-se. Esse direito de acesso é necessário para chamar funções Fwpm*SubscribeChanges0 . Para receber uma notificação de um objeto, um assinante também precisa FWPM_ACTRL_READ acesso ao objeto.

FWPM_ACTRL_WRITE

Opções de mecanismo de gravação. Esse direito de acesso é necessário para chamar FwpmEngineSetOption0.

FWPM_GENERIC_READ

STANDARD_RIGHTS_READ | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS

FWPM_GENERIC_EXECUTE

STANDARD_RIGHTS_EXECUTE | FWPM_ACTRL_ENUM | FWPM_ACTRL_SUBSCRIBE

FWPM_GENERIC_WRITE

STANDARD_RIGHTS_WRITE | DELETE | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_WRITE

FWPM_GENERIC_ALL

STANDARD_RIGHTS_REQUIRED | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_ENUM | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS | FWPM_ACTRL_SUBSCRIBE | FWPM_ACTRL_WRITE

Requisitos

Requisito Valor
Cliente mínimo com suporte
Windows Vista [somente aplicativos da área de trabalho]
Servidor mínimo com suporte
Windows Server 2008 [somente aplicativos da área de trabalho]
Cabeçalho
Fwpmu.h

Confira também

Modelo de Controle de Acesso da Plataforma de Filtragem do Windows

Direitos de acesso padrão