14-ámeliy jumısı Windows qáwipsizlik sistemasınıń tiykarǵı komponentleri Jumıstıń maqseti

Jeńilliklerdi basqarıw
Jeńilliklerdi belgilew hám bıykarlaw jergilikli qáwipsizlik administratorı LSA (jergilikli qáwipsizlik organı) nıń jeńilligi bolıp tabıladı, sol sebepli programmalıq támiynattı belgilew hám jeńilliklerdi bıykarlaw ushın LSA funkciyaların qóllaw kerek. Sistemanıń jergilikli qáwipsizlik siyasatı, mısalı, qaysı paydalanıwshılardıń sistemaǵa kiriw ruxsatına iye ekenligi, sonıń menen birge, olardıń huqıqlarına iye ekenligi haqqında global qorǵaw maǵlıwmatlarınıń kompleksine iye bolıwı ańlatadı.
Sol sebepli, olar bul sistemaǵa salıstırǵanda arnawlı bir jeńilliklerge iye bolǵan paydalanıwshılardıń jámiyeti iskerlik júrgizetuǵın hár bir sistema qáwipsizlik siyasatınıń obekti bolıp tabıladı. Siyasat obekti LSA maǵlıwmatlar bazasın basqarıw ushın isletiledi. Hár bir sistemada júklep alıw waqtında LSA admınıstratorı tárepinen jaratılǵan hám qosımshalardan ruxsatsız paydalanıwdan qorǵalǵan birden-bir siyasat obekti bar.
LSA funkciyalarınan paydalanıw LSAOpenPolicy funkciyası járdeminde siyasat obektiniń (PolicyHandle) xarakteristikasın alıw menen baslanadı, bul bolsa obekttiń xarakteristikasın jergilikli yamasa uzaq mashinada ashadı. Maqset kompyuterdiń atı parametrlerden biri sıpatında funkciyaǵa uzatıladı. Siyasat obekti menen islewdi tamamlaǵannan keyin, onı LSAClose (PolicyHandle) funkciyasına alıp keliwi kerek.
Paydalanıwshı jeńilliklerin basqarıw dizimge alıw, óshiriw, jeńilliklerdi óshiriw hám basqa qatar wazıypalardı óz ishine aladı. Arnawlı bir paydalanıwshı jeńillikleriniń dizimin, mısalı, bul paydalanıwshı tárepinen jaratılǵan processtiń kiriw markerinen alıwıńız múmkin. Tap sol orında, markerde siz bir yamasa bir neshe jeńilliklerdi óshirip qoyıwıńız múmkin. Biraq, jeńillikler dizimin jaratıw tek LSA API járdeminde ámelge asırılıwı múmkin.
Esap jeńilliklerin dizimge alıw wazıypası
Birinshi wazıypa -bul esaptıń jeńilliklerin ótkeriw-LSAEnumerateAccountRights funkciyası járdeminde sheshiledi. Bul ózgeshelik, parametr sıpatında oǵan berilgen PolicyHandle siyasatı obekti menen sistemaǵa salıstırǵanda SID qáwipsizlik identifikatorı menen paydalanıwshı jeńilliklerin dizimleydi.
Ádetde esap, eger arnawlı sharalar kórilmese, hesh qanday jeńillikke iye emes. Bul paydalanıwshı tiyisli bolǵan topar jeńilliklerge iye. Sol sebepli, beldili bir paydalanıwshı, atap aytqanda, sistema admınıstratorı bolǵan jeńillikler sanı 0 ge teń bolsa, ajablanmaslik kerek. Kerisinshe, markerdegi jeńillikler kompleksi paydalanıwshı hám bul paydalanıwshı tiyisli bolǵan toparlar ushın jeńillikler kompleksi bolıp tabıladı. Basqa tárepden, Eger siz paydalanıwshı jeńilligin qossańız hám LSAEnumerateAccountRghts funkciyasın shaqırsańız, jańa qosılǵan jeńillik tezlik penen bilinedi, biraq bul Paydalanıwshınıń processlerine kiriw belgisi bolmaydı.
Bunıń sebebi sonda, bunday marker Paydalanıwshınıń kiriw basqıshında qáliplesedi, sol sebepli geyde Paydalanıwshınıń jańa jeńilligi onıń kiriw markerine kiriwi ushın qayta kiriwdi ámelge asırıw usınıs etiledi.