Direitos de acesso para objetos Access-Token

  • Artigo

Um aplicativo não pode alterar a lista de controle de acesso de um objeto, a menos que o aplicativo tenha os direitos de fazê-lo. Esses direitos são controlados por um descritor de segurança no token de acesso para o objeto . Para obter mais informações sobre segurança, consulte Controle de Acesso Model.

Para obter ou definir o descritor de segurança para um token de acesso, chame as funções GetKernelObjectSecurity e SetKernelObjectSecurity .

Quando você chama a função OpenProcessToken ou OpenThreadToken para obter um identificador para um token de acesso, o sistema verifica os direitos de acesso solicitados em relação à DACL no descritor de segurança do token.

Veja a seguir os direitos de acesso válidos para objetos de token de acesso:

  • Os direitos de acesso padrão DELETE, READ_CONTROL, WRITE_DAC e WRITE_OWNER. Os tokens de acesso não dão suporte ao direito de acesso padrão SYNCHRONIZE.

  • O ACCESS_SYSTEM_SECURITY direito de obter ou definir o SACL no descritor de segurança do objeto.

  • Os direitos de acesso específicos para tokens de acesso, que estão listados na tabela a seguir.

    Valor Significado
    TOKEN_ADJUST_DEFAULT Necessário para alterar o proprietário padrão, o grupo primário ou a DACL de um token de acesso.
    TOKEN_ADJUST_GROUPS Necessário para ajustar os atributos dos grupos em um token de acesso.
    TOKEN_ADJUST_PRIVILEGES Necessário para habilitar ou desabilitar os privilégios em um token de acesso.
    TOKEN_ADJUST_SESSIONID Necessário para ajustar a ID de sessão de um token de acesso. O privilégio SE_TCB_NAME é necessário.
    TOKEN_ASSIGN_PRIMARY Necessário para anexar um token primário a um processo. O privilégio SE_ASSIGNPRIMARYTOKEN_NAME também é necessário para realizar essa tarefa.
    TOKEN_DUPLICATE Necessário para duplicar um token de acesso.
    TOKEN_EXECUTE O mesmo que STANDARD_RIGHTS_EXECUTE.
    TOKEN_IMPERSONATE Necessário para anexar um token de acesso de representação a um processo.
    TOKEN_QUERY Necessário para consultar um token de acesso.
    TOKEN_QUERY_SOURCE Necessário para consultar a origem de um token de acesso.
    TOKEN_READ Combina STANDARD_RIGHTS_READ e TOKEN_QUERY.
    TOKEN_WRITE Combina STANDARD_RIGHTS_WRITE, TOKEN_ADJUST_PRIVILEGES, TOKEN_ADJUST_GROUPS e TOKEN_ADJUST_DEFAULT.
    TOKEN_ALL_ACCESS Combina todos os direitos de acesso possíveis para um token.