目录:
定义-安全描述符定义语言(SDDL)是什么意思?
安全描述符定义语言(SDDL)定义了某些函数将安全描述符转换为文本字符串所使用的字符串格式。
Techopedia解释了安全描述符定义语言(SDDL)
Microsoft Windows使用SDDL开发和管理对象安全性。 SDDL定义了安全描述符,这些描述符是文本字符串或二进制数据结构,包含一个或多个对象(例如文件,文件夹,服务或未命名进程)的安全信息。
安全描述符使用访问控制列表(ACL)来管理访问和控制条目以及审核。 每个安全描述符都包含一个自由访问控制列表(DACL)和系统访问控制列表(SACL)。 DACL控制对对象的访问,而SACL控制访问尝试的日志记录。
除对象所有者名称外,大多数SDDL安全描述符字符串由五部分组成。 其中包括DACL,SACL,组和标头,用于指定继承级别和权限。