Поделиться через

FormattedSDDLText

  • Статья

Поле базы данных типа данных FormattedSDDLText содержит текстовую строку, описывающую дескриптор безопасности с использованием допустимого языка определения дескрипторов безопасности (SDDL). Этот тип данных используется полем SDDLText таблицы MsiLockPermissionsEx для защиты выбранного объекта. Обратите внимание, что поле SDDLText таблицы MsiLockPermissionsEx не поддерживает частные или открытые свойства.

Установщик Windows 4.5 или более ранней версии: Не поддерживается. Этот тип данных доступен начиная с установщика Windows 5.0.

Тип данных FormattedSDDLText может содержать строку SDDL, записанную в допустимом формате строки дескриптора безопасности. Дополнительные сведения о SDDL см. в разделе контроль доступа пакета sdk для Microsoft Windows. Кроме того, текстовая строка FormattedSDDLText может использовать угловые скобки (<>), чтобы содержать домен и имя пользователя, идентификатор безопасности учетной записи которого необходимо определить.

Если пользователь с именем SampleUser принадлежит домену SampleDomain, значение FormattedSDDLText может определить владельца с помощью строки SID, имени пользователя и доменного имени или переменных среды Windows. Например, возможны следующие строки.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;;; BG)(A;OICI;GRGWGX;;; *owner\_sid\_string*)(A;OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;; BG)(A;OICI;GRGWGX;;; <*SampleDomain\\SampleUser*>)(A;OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;; BG)(A;OICI;GRGWGX;;; <\[%USERDOMAIN\]\\\[%USERNAME\]>)(A;OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD)