dacl

3열

1답변

AccessCheck가 GenericMapping을 DACL에 적용하지 않는 이유는 무엇입니까?

AccessCheck 함수는 GenericMapping 매개 변수를 가져옵니다. 이 매개 변수는 무엇을 위해 사용됩니까? MapGenericMask를 DesiredAccess에 적용해야하기 때문에 DesiredAccess 매개 변수에는 사용되지 않습니다. 그것은 또한 내가이 일을 C 프로그램을 사용하여 발견으로 SecurityDescriptor에 포함 된

4열

1답변

Win32 API : 현재 사용자는 공개하지만 다른 사용자는 비공개 파일을 만듭니다.

현재 사용자는 액세스 할 수 있지만 액세스 할 수는없는 새 파일을 만들려는 Win32 API를 사용하여 C에서 다음 코드를 테스트하고 있습니다. 다른 사람들에게. 모든 사용자의 SID에 대한 모든 사용 권한을 거부하고 현재 사용자의 SID에 대해 사용 권한을 설정합니다. 파일이 성공적으로 만들어졌으며 사용 권한이 분명하게 성공적으로 설정되었습니다 (아래 스

0열

1답변

효과적인 읽기 권한이있는 경우 왜 "액세스 거부"가 발생합니까?

특정 파일을 읽을 수 없다. 비록 내가 그것에 대한 권리를 가지고 있다고 말할 수는 있지만. 여기 Get-Acl 나를주고 무엇 : 여기에 "효과적인 액세스가"보여줍니다 것입니다. 또한 cmd.exe 내가 Admin로 로그인하고있어 I:\...>copy HelloWorld.java C:\HelloWorld.java Access is denied.

0열

1답변

서비스에서 보안 설명자를 읽을 수 없습니다.

서비스에서 폴더의 보안 설명자를 읽을 수 없습니다. 제한된 사용자가 폴더를 만듭니다. Administrators 그룹은 Denied "읽기 및 실행"컨트롤입니다. 제한된 사용자 & 시스템 사용자에게 모든 권한이 있습니다. "SE_SECURITY_NAME", "SE_BACKUP_NAME", "SE_RESTORE_NAME"및 "SE_DEBUG_NAME"에 대한

0열

1답변

개체의 ACL에서 같은 트러스티의 여러 ACE를 설정하는 방법

두 개의 항목을 동일한 그룹의 개체 폴더에 서로 상속을두고 설정하려고합니다 (FILE_TRAVERSE에 대해 NO_INHERITANCE가 하나 있고 다른 하나는 SUB_CONTAINERS_AND_OBJECTS_INHERIT로 설정 됨). GENERIC_READ). 마지막 호출이 선례를 덮어 쓸 때마다 표시됩니다. 델파이에서이 코드를 작성했습니다 (그러나 C

1열

1답변

변경된 값을 가진 새로운 객체에 객체 복사하기

을 다른 시스템에 적용 할 수 있도록 ACL 객체를 가져와 Access.IdentityReference.Value을 대체하고 나머지 객체는 그대로 유지해야합니다. $acl = Get-Acl -Path "C:\Temp" $h = New-Object -TypeName PSObject ForEach-Object -InputObject $acl -Process

0열

3답변

Windows 소유자 만 파일 (Win32)에 액세스 할 수 있도록 파일 액세스 만들기

소유자 (다른 관리자가 아님) 만 파일에 액세스 할 수있는 방식으로 파일에 대한 Windows 액세스 권한을 수정하려고합니다. 다소 유닉스 chmod 700 파일과 동등합니다. 일반 그룹 (모든 사람, 관리자)에 대한 권한을 거부하고 현재 사용자에게 권한을 부여했으나 현재 사용자도 항상 권한을 잃습니다. 나는 순서 (eas [0], eas [1])와 물건을

3열

1답변

CreateEvent에 대한 SDDL 문자열에 동기화 권한을 추가하는 방법

내 Windows 서비스는 사용자 앱과의 통신을 위해 CreateEvent로 2 개의 이벤트를 만듭니다. 서비스와 사용자 응용 프로그램이 동일한 사용자 계정으로 실행되고 있지 않습니다. 사용자 앱은 이벤트를 열고 오류없이 신호를 보내도록 설정합니다. 그러나 이벤트는 결코 서비스에 의해 수신되지 않습니다. 다른 이벤트는 반대 방향으로 작동합니다. 그래서 나는

5열

2답변

NULL/빈 DACL은 어떻게 만듭니 까?

내가 만들고있는 명명 된 파이프에 대해 모든 사용자에게 액세스 권한을 부여해야합니다. NULL/빈 DACL을 만들고이를 CreateNamedPipe으로 전달하는 방법을 알고 있습니다. 어떻게 NULL DACL을 만들 수 있습니까? LPSECURITY_ATTRIBUTES에 대해 NULL 포인터를 전달하는 것과 같지 않다고 들었습니다. 이처럼

0열

1답변

일반 사용자가 서비스를 시작/중지 할 수 있도록 Windows 서비스의 DACL을 설정하는 방법

설치 서비스를 사용하여 설치 프로그램을 작성중인 Windows 서비스 응용 프로그램이 있습니다. 설치하는 동안 서비스의 DACL을 설정하는 방법? 설치 후 "sc sdset"을 수행 할 수 있음을 알고 있습니다. 하지만 설치 프로세스의 일부로 향상된 권한을 설정하려고합니다. 그렇게 할 수있는 방법이 있습니까?