PRIVILEGE_SET-Struktur (wdm.h)
Die PRIVILEGE_SET-Struktur gibt einen Satz von Sicherheitsberechtigungen an. Es wird auch verwendet, um anzugeben, welche Berechtigungen, falls vorhanden, von einem Benutzer oder einer Gruppe gehalten werden, die Zugriff auf ein Objekt anfordert.
Syntax
typedef struct _PRIVILEGE_SET {
ULONG PrivilegeCount;
ULONG Control;
LUID_AND_ATTRIBUTES Privilege[ANYSIZE_ARRAY];
} PRIVILEGE_SET, *PPRIVILEGE_SET;
Member
PrivilegeCount
Die Anzahl der Berechtigungen im Berechtigungssatz.
Control
Gibt ein Steuerelementflag an, das sich auf die Berechtigungen bezieht. Das PRIVILEGE_SET_ALL_NECESSARY-Steuerelementflag ist derzeit definiert. Es gibt an, dass alle angegebenen Berechtigungen von dem Prozess, der Zugriff anfordert, gehalten werden müssen. Wenn dieses Flag nicht festgelegt ist, gewährt das Vorhandensein von Berechtigungen im Zugriffstoken des Benutzers den Zugriff.
Privilege[ANYSIZE_ARRAY]
Gibt ein Array von LUID_AND_ATTRIBUTES Strukturen an, die die Berechtigungen der Gruppe beschreiben. Die folgenden Attribute sind für Berechtigungen definiert.
| Wert | Bedeutung |
|---|---|
| SE_PRIVILEGE_ENABLED_BY_DEFAULT | Die Berechtigung ist standardmäßig aktiviert. |
| SE_PRIVILEGE_ENABLED | Die Berechtigung ist aktiviert. |
| SE_PRIVILEGE_USED_FOR_ACCESS | Die Berechtigung wurde verwendet, um Zugriff auf ein Objekt oder einen Dienst zu erhalten. Dieses Flag wird verwendet, um die relevanten Berechtigungen in einer Gruppe zu identifizieren, die von einer Clientanwendung übergeben wird und möglicherweise unnötige Berechtigungen enthält. |
Hinweise
Ein Recht wird verwendet, um den Zugriff auf ein Objekt oder einen Dienst strenger zu steuern, als es bei der diskretionären Zugriffssteuerung üblich ist. Ein System-Manager verwendet Berechtigungen, um zu steuern, welche Benutzer Systemressourcen bearbeiten können. Eine Anwendung verwendet Berechtigungen, wenn sie eine systemweite Ressource ändert, z. B. wenn sie die Systemzeit ändert oder das System herunterfährt.
Anforderungen
| Anforderung | Wert |
|---|---|
| Header | wdm.h (einschließlich Wdm.h, Ntddk.h, Ntifs.h) |