Acessar identificadores à direita
O WFP (Plataforma de Filtragem do Windows) usa os direitos de acesso padrão do Win32 , além de um conjunto de direitos de acesso específicos do WFP integrados à plataforma de filtragem. Esses direitos de acesso são usados apenas para proteger objetos no modo de usuário. Os chamadores no modo kernel ignoram todas as verificações de acesso.
Os identificadores corretos de acesso específico do WFP são os seguintes.
-
FWPM_ACTRL_ADD
-
-
Adicione um objeto ao BFE (Mecanismo de Filtragem Base). Esse direito de acesso é necessário para chamar funções Fwpm*Add0 .
-
-
FWPM_ACTRL_ADD_LINK
-
-
Adicione um objeto referenciado por meio de um link. Por exemplo, esse direito de acesso é necessário para textos explicativos referenciados por meio de GUIDs.
-
-
FWPM_ACTRL_BEGIN_READ_TXN
-
-
Inicie uma transação somente leitura. Esse direito de acesso é necessário para chamar FwpmTransactionBegin0.
-
-
FWPM_ACTRL_BEGIN_WRITE_TXN
-
-
Inicie uma transação de leitura/gravação. Esse direito de acesso é necessário para chamar FwpmTransactionBegin0 para uma transação de leitura/gravação.
-
-
FWPM_ACTRL_CLASSIFY
-
-
Classificar RPC (Chamada de Procedimento Remoto). Esse direito de acesso é necessário pelo tempo de execução do RPC para impor filtros RPC.
-
-
FWPM_ACTRL_ENUM
-
-
Enumerar. Esse direito de acesso é necessário para chamar as funções Fwpm*CreateEnumHandle0 . Para enumerar um objeto , o chamador também precisa FWPM_ACTRL_READ acesso ao objeto .
-
-
FWPM_ACTRL_OPEN
-
-
Abra uma sessão no mecanismo de filtro. Esse direito de acesso é necessário para chamar FwpmEngineOpen0.
-
-
FWPM_ACTRL_READ
-
-
Leitura. Esse direito de acesso é necessário para chamar as funções Fwpm*GetById0 e Fwpm*GetByKey0 .
-
-
FWPM_ACTRL_READ_STATS
-
-
Ler estatísticas. Esse direito de acesso é necessário para chamar IPsecGetStatistics0 e IkeextGetStatistics0.
-
-
FWPM_ACTRL_SUBSCRIBE
-
-
Inscrever-se. Esse direito de acesso é necessário para chamar funções Fwpm*SubscribeChanges0 . Para receber uma notificação de um objeto, um assinante também precisa FWPM_ACTRL_READ acesso ao objeto.
-
-
FWPM_ACTRL_WRITE
-
-
Opções de mecanismo de gravação. Esse direito de acesso é necessário para chamar FwpmEngineSetOption0.
-
-
FWPM_GENERIC_READ
-
-
STANDARD_RIGHTS_READ | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS
-
-
FWPM_GENERIC_EXECUTE
-
-
STANDARD_RIGHTS_EXECUTE | FWPM_ACTRL_ENUM | FWPM_ACTRL_SUBSCRIBE
-
-
FWPM_GENERIC_WRITE
-
-
STANDARD_RIGHTS_WRITE | DELETE | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_WRITE
-
-
FWPM_GENERIC_ALL
-
-
STANDARD_RIGHTS_REQUIRED | FWPM_ACTRL_ADD | FWPM_ACTRL_ADD_LINK | FWPM_ACTRL_BEGIN_READ_TXN | FWPM_ACTRL_BEGIN_WRITE_TXN | FWPM_ACTRL_CLASSIFY | FWPM_ACTRL_ENUM | FWPM_ACTRL_OPEN | FWPM_ACTRL_READ | FWPM_ACTRL_READ_STATS | FWPM_ACTRL_SUBSCRIBE | FWPM_ACTRL_WRITE
-
Requisitos
Requisito | Valor |
---|---|
Cliente mínimo com suporte |
Windows Vista [somente aplicativos da área de trabalho] |
Servidor mínimo com suporte |
Windows Server 2008 [somente aplicativos da área de trabalho] |
Cabeçalho |
|