Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Un descrittore di sicurezzapuò essere assoluto o formato di auto-relativo. In formato assoluto, un descrittore di sicurezza contiene puntatori alle relative informazioni, non le informazioni stesse. Nel formato auto-relativo, un descrittore di sicurezza archivia una struttura SECURITY_DESCRIPTOR e le informazioni di sicurezza associate in un blocco contiguo di memoria. Per determinare se un descrittore di sicurezza è auto-relativo o assoluto, chiamare la funzioneGetSecurityDescriptorControle controllare il flag SE_SELF_RELATIVE del parametro SECURITY_DESCRIPTOR_CONTROL. È possibile usare le funzioni MakeSelfRelativeSD e MakeAbsoluteSD per la conversione tra questi due formati.
Il formato assoluto è utile quando si compila un descrittore di sicurezza e sono disponibili puntatori a tutti i componenti, ad esempio quando sono disponibili le impostazioni predefinite per il proprietario, il gruppo e l'ACL discrezionale. In questo caso, è possibile chiamare la funzione InitializeSecurityDescriptor per inizializzare una struttura SECURITY_DESCRIPTOR e quindi chiamare funzioni come SetSecurityDescriptorDacl per assegnare puntatori ACL e SID al descrittore di sicurezza.
Nel formato auto-relativo, un descrittore di sicurezza inizia sempre con una struttura SECURITY_DESCRIPTOR, ma gli altri componenti del descrittore di sicurezza possono seguire la struttura in qualsiasi ordine. Anziché usare gli indirizzi di memoria, i componenti del descrittore di sicurezza vengono identificati da offset dall'inizio del descrittore. Questo formato è utile quando un descrittore di sicurezza deve essere archiviato su disco, trasmesso tramite un protocollo di comunicazione o copiato in memoria.
Ad eccezione di MakeAbsoluteSD, tutte le funzioni che restituiscono un descrittore di sicurezza usano il formato auto-relativo. I descrittori di sicurezza passati come argomenti a una funzione possono essere di tipo auto-relativo o assoluto. Per altre informazioni, vedere la documentazione per la funzione.