Controle de acesso do windows

A maioria dos mecanismos de controle de acesso do Windows 2000 é baseada em descritores de segurança. O padrão usual é que, quando um processo cria um objeto, ele fornece um descritor de segurança como um dor parâmetros para CreateProcess, CreateFile ou para outra chamada de criação de um objeto. Esse descritor de segurança torna-se então o descritor de segurança associado ao objeto, como vemos na (figura 11.30).
[pic]
Se nenhum descritor de segurança for fornecido na chamada de criação do objeto, será usada a configuração padrão de segurança da ficha de acesso de quem fez a chamada (ver figura 11.29).

| |Validade |
|Cabeçalho | |
|InitializeSecurityDescriptor |Prepara um novo descritor de segurança para ser usado |
|Inicilaise sequírio descriptore | |
|LookupAccountSid |Busca o SID para um dado nome de usuário |
|Pesquisa Conta Sid | |
|SetSecurityDescriptorOwner |Entra com o SID do dono no descritor de segurança |
|Set sequírio descriptore oneo | |
|setSecurityDescriptorGroup |Entra com o SID do grupo no descritor de segurança |
|set sequírio descriptore griop |