Diritti di accesso e sicurezza desktop

La sicurezza consente di controllare l'accesso agli oggetti desktop. Per altre informazioni sulla sicurezza, vedere Access-Control Model.For more information about security, see Access-Control Model.

È possibile specificare un descrittore di sicurezza per un oggetto desktop quando si chiama la funzione CreateDesktop o CreateDesktopEx . Se si specifica NULL, il desktop ottiene un descrittore di sicurezza predefinito. Gli ACL nel descrittore di sicurezza predefinito per un desktop provengono dalla relativa stazione finestra padre.

Per ottenere o impostare il descrittore di sicurezza di un oggetto stazione finestra, chiamare le funzioni GetSecurityInfo e SetSecurityInfo .

Quando si chiama la funzione OpenDesktop o OpenInputDesktop , il sistema controlla i diritti di accesso richiesti rispetto al descrittore di sicurezza dell'oggetto.

I diritti di accesso validi per gli oggetti desktop includono i diritti di accesso standard e alcuni diritti di accesso specifici dell'oggetto. Nella tabella seguente sono elencati i diritti di accesso standard utilizzati da tutti gli oggetti .

Valore	Significato
DELETE (0x00010000L)	Obbligatorio per eliminare l'oggetto.
READ_CONTROL (0x00020000L)	Necessario per leggere le informazioni nel descrittore di sicurezza per l'oggetto, senza includere le informazioni nell'elenco SACL. Per leggere o scrivere sacl, è necessario richiedere il diritto di accesso ACCESS_SYSTEM_SECURITY. Per altre informazioni, vedere SACL Access Right.For more information, see SACL Access Right.
SYNCHRONIZE (0x00100000L)	Non supportato per gli oggetti desktop.
WRITE_DAC (0x00040000L)	Obbligatorio per modificare l'elenco di controllo di accesso alla riga di comando nel descrittore di sicurezza per l'oggetto .
WRITE_OWNER (0x00080000L)	Obbligatorio per modificare il proprietario nel descrittore di sicurezza per l'oggetto .

 

Nella tabella seguente sono elencati i diritti di accesso specifici dell'oggetto.

Diritto di accesso	Descrizione
DESKTOP_CREATEMENU (0x0004L)	Obbligatorio per creare un menu sul desktop.
DESKTOP_CREATEWINDOW (0x0002L)	Obbligatorio per creare una finestra sul desktop.
DESKTOP_ENUMERATE (0x0040L)	Obbligatorio per l'enumerazione del desktop.
DESKTOP_HOOKCONTROL (0x0008L)	Necessario per stabilire uno degli hook della finestra.
DESKTOP_JOURNALPLAYBACK (0x0020L)	Obbligatorio per eseguire la riproduzione del journal su un desktop.
DESKTOP_JOURNALRECORD (0x0010L)	Obbligatorio per eseguire la registrazione del journal su un desktop.
DESKTOP_READOBJECTS (0x0001L)	Obbligatorio per leggere gli oggetti sul desktop.
DESKTOP_SWITCHDESKTOP (0x0100L)	Obbligatorio per attivare il desktop usando la funzione SwitchDesktop .
DESKTOP_WRITEOBJECTS (0x0080L)	Obbligatorio per scrivere oggetti sul desktop.

 

Di seguito sono riportati i diritti di accesso generici per un oggetto desktop contenuto nella stazione finestra interattiva della sessione di accesso dell'utente.

Diritto di accesso	Descrizione
GENERIC_READ	DESKTOP_ENUMERATE DESKTOP_READOBJECTS STANDARD_RIGHTS_READ
GENERIC_WRITE	DESKTOP_CREATEMENU DESKTOP_CREATEWINDOW DESKTOP_HOOKCONTROL DESKTOP_JOURNALPLAYBACK DESKTOP_JOURNALRECORD DESKTOP_WRITEOBJECTS STANDARD_RIGHTS_WRITE
GENERIC_EXECUTE	DESKTOP_SWITCHDESKTOP STANDARD_RIGHTS_EXECUTE
GENERIC_ALL	DESKTOP_CREATEMENU DESKTOP_CREATEWINDOW DESKTOP_ENUMERATE DESKTOP_HOOKCONTROL DESKTOP_JOURNALPLAYBACK DESKTOP_JOURNALRECORD DESKTOP_READOBJECTS DESKTOP_SWITCHDESKTOP DESKTOP_WRITEOBJECTS STANDARD_RIGHTS_REQUIRED

 

È possibile richiedere il diritto di accesso ACCESS_SYSTEM_SECURITY a un oggetto desktop se si desidera leggere o scrivere l'elenco SACL dell'oggetto. Per altre informazioni, vedere Access-Control Lists (ACL) e SACL Access Right.For more information, see Access-Control Lists (ACL) and SACL Access Right.