admin 管理员组

文章数量: 1184232

1、在 Windows 中，每个安全对象都有一个安全描述符（Security Descriptor，SD）。

   - SD 有助于控制对对象的访问，它包含所有者的信息、要审核的内容以及以何种方式授予访问权限。

   - 它包含了真正的用于设置安全权限的 ACL。

2、ACL（Access Control List）有 2 个，DACL 和 SACL。

   - DACL（Discretionary Access Control List），主要用于设置用户以及用户组对安全对象的访问权限。

   - SACL（System Access Control List，SACL），用于配置对安全对象的访问的审计（生成日志）。

   - 每个 ACL 由多个 ACE（Access Control Entries）构成。

3、图示：

   

   

   

本文标签： ACL Windows DACL ACE SACL

版权声明：本文标题：关于：Windows 中的 ACL，DACL，SACL 和 ACE 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1767728132a3498936.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。