Зміст:
- Визначення - Що означає Мова визначення дескриптора безпеки (SDDL)?
- Техопедія пояснює мову визначення дескриптора безпеки (SDDL)
Визначення - Що означає Мова визначення дескриптора безпеки (SDDL)?
Мова визначення дескриптора безпеки (SDDL) визначає формат рядка, який використовується певними функціями для перетворення дескриптора безпеки в текстову рядок.
Техопедія пояснює мову визначення дескриптора безпеки (SDDL)
Microsoft Windows використовує SDDL для розробки та адміністрування безпеки об'єктів. SDDL визначає дескриптори безпеки, що представляють собою текстові рядки або двійкові структури даних, що містять інформацію про безпеку для одного або декількох об'єктів, наприклад, файл, папка, сервіс або безіменний процес.
Дескриптори безпеки використовують списки контролю доступу (ACL) для управління записами доступу та аудитами. Кожен дескриптор безпеки містить дискреційний список контролю доступу (DACL) та список контролю доступу до системи (SACL). DACL керує доступом до об'єкта, а SACL контролює реєстрацію спроб доступу.
Окрім імені власника об'єкта, більшість рядків дескриптора безпеки SDDL складаються з п'яти частин. До них відносяться DACL, SACL, група та заголовок, який визначає рівень успадкування та дозвіл.
