指定访问权限

ACCESS_MASK类型是位掩码,指定访问控制项的访问掩码中的一组访问权限。

typedef ULONG  ACCESS_MASK;

以下标准特定访问权限适用于所有类型的执行对象。

标志 说明

DELETE

调用方可以删除对象。

READ_CONTROL

调用方可以读取文件的访问控制列表 (ACL) 和所有权信息。

SYNCHRONIZE

调用方可以对对象执行等待操作。 (例如,可以将对象传递到 KeWaitForMultipleObjects。)

WRITE_DAC

调用方可以更改对象的自定义访问控制列表 (DACL) 信息。

WRITE_OWNER

调用方可以更改文件的所有权信息。

请注意,通常只有 DELETE 和 SYNCHRONIZE 受驱动程序编写者关注。

还可以指定以下通用访问权限。 它们也适用于所有类型的执行对象。 每个通用访问权限的含义特定于该类型的对象。

标志 描述

GENERIC_READ

调用方可以对对象执行正常的读取操作。

GENERIC_WRITE

调用方可以对对象执行正常的写入操作。

GENERIC_EXECUTE

调用方可以执行对象。 (请注意,这通常仅对文件对象和节对象等特定类型的对象有意义。)

GENERIC_ALL

调用方可以对对象执行所有正常的操作。

还定义了以下标准特定访问权限的组合。 通常不会直接使用这些组合,而是会将它们用作模板来定义其他位掩码。 (例如,为文件对象指定GENERIC_READ时,系统会将此映射到特定访问权限的FILE_GENERIC_READ位掩码。FILE_GENERIC_READ在 STANDARD_RIGHTS_READ.) 方面定义

位掩码 说明

STANDARD_RIGHTS_READ

对应于 GENERIC_READ 的标准特定权限

STANDARD_RIGHTS_WRITE

对应于 GENERIC_WRITE 的标准特定权限

STANDARD_RIGHTS_EXECUTE

对应于 GENERIC_EXECUTE 的标准特定权限

STANDARD_RIGHTS_REQUIRED

对应于 GENERIC_ALL 的标准特定权限。 这包括 DELETE,但不包括 SYNCHRONIZE。

STANDARD_RIGHTS_ALL

所有标准访问权限。

每种类型的对象都可以有自己的其他访问权限。 有关适用于文件、目录或设备的访问权限的说明,请参阅 ZwCreateFile。 有关适用于对象管理器目录的访问权限的说明,请参阅 ZwCreateDirectoryObject。 有关适用于注册表项的访问权限的说明,请参阅 ZwCreateKey。 有关适用于节对象的访问权限的说明,请参阅 ZwOpenSection。 有关适用于 WMI 数据块的访问权限的说明,请参阅 IoWMIOpenBlock

有关访问权限的详细信息,请参阅 Microsoft Windows SDK 文档中的以下主题:

Wdm.h(包括 Wdm.h、Ntddk.h 或 Ntifs.h)

IoWMIOpenBlock
ZwCreateDirectoryObject
ZwCreateFile
ZwCreateKey
ZwOpenSection