ObjectSecurity.SetSecurityDescriptorSddlForm 메서드
정의
중요
일부 정보는 릴리스되기 전에 상당 부분 수정될 수 있는 시험판 제품과 관련이 있습니다. Microsoft는 여기에 제공된 정보에 대해 어떠한 명시적이거나 묵시적인 보증도 하지 않습니다.
지정된 SDDL(Security Descriptor Definition Language) 문자열에서 이 ObjectSecurity 개체의 보안 설명자를 설정합니다.
오버로드
| Name | Description |
|---|---|
| SetSecurityDescriptorSddlForm(String) |
지정된 SDDL(Security Descriptor Definition Language) 문자열에서 이 ObjectSecurity 개체의 보안 설명자를 설정합니다. |
| SetSecurityDescriptorSddlForm(String, AccessControlSections) |
지정된 SDDL(Security Descriptor Definition Language) 문자열에서 이 ObjectSecurity 개체에 대한 보안 설명자의 지정된 섹션을 설정합니다. |
설명
SDDL 문자열이 나타내는 보안 설명자에 DACL(임의 액세스 제어 목록)이 포함된 null 경우 AEFA(모든 사용자 전체 액세스)를 허용하는 ACE(단일 액세스 제어 항목)가 DACL에 추가됩니다. 애플리케이션에서 AEFA ACE가 추가된 보안 설명자의 DACL을 수정하는 경우 해당 DACL이 유지되면 AEFA ACE가 DACL과 함께 유지됩니다.
이로 인해 애플리케이션이 의도치 않게 보안 주체에 대한 액세스를 허용할 수 있습니다. 이 때문에 애플리케이션은 AEFA ACE가 있는지 확인하고 보안 설명자를 수정하기 전에 제거해야 합니다.
SetSecurityDescriptorSddlForm(String)
- Source:
- ObjectSecurity.cs
지정된 SDDL(Security Descriptor Definition Language) 문자열에서 이 ObjectSecurity 개체의 보안 설명자를 설정합니다.
public:
void SetSecurityDescriptorSddlForm(System::String ^ sddlForm);
public void SetSecurityDescriptorSddlForm(string sddlForm);
member this.SetSecurityDescriptorSddlForm : string -> unit
Public Sub SetSecurityDescriptorSddlForm (sddlForm As String)
매개 변수
- sddlForm
- String
보안 설명자를 설정할 SDDL 문자열입니다.
설명
SDDL 문자열이 나타내는 보안 설명자에 DACL(임의 액세스 제어 목록)이 포함된 null 경우 AEFA(모든 사용자 전체 액세스)를 허용하는 ACE(단일 액세스 제어 항목)가 DACL에 추가됩니다. 애플리케이션에서 AEFA ACE가 추가된 보안 설명자의 DACL을 수정하는 경우 해당 DACL이 유지되면 AEFA ACE가 DACL과 함께 유지됩니다.
이로 인해 애플리케이션이 의도치 않게 보안 주체에 대한 액세스를 허용할 수 있습니다. 이 때문에 애플리케이션은 AEFA ACE가 있는지 확인하고 보안 설명자를 수정하기 전에 제거해야 합니다.
적용 대상
SetSecurityDescriptorSddlForm(String, AccessControlSections)
- Source:
- ObjectSecurity.cs
지정된 SDDL(Security Descriptor Definition Language) 문자열에서 이 ObjectSecurity 개체에 대한 보안 설명자의 지정된 섹션을 설정합니다.
public:
void SetSecurityDescriptorSddlForm(System::String ^ sddlForm, System::Security::AccessControl::AccessControlSections includeSections);
public void SetSecurityDescriptorSddlForm(string sddlForm, System.Security.AccessControl.AccessControlSections includeSections);
member this.SetSecurityDescriptorSddlForm : string * System.Security.AccessControl.AccessControlSections -> unit
Public Sub SetSecurityDescriptorSddlForm (sddlForm As String, includeSections As AccessControlSections)
매개 변수
- sddlForm
- String
보안 설명자를 설정할 SDDL 문자열입니다.
- includeSections
- AccessControlSections
설정할 보안 설명자의 섹션(액세스 규칙, 감사 규칙, 소유자, 기본 그룹)입니다.
설명
SDDL 문자열이 나타내는 보안 설명자에 DACL(임의 액세스 제어 목록)이 포함된 null 경우 AEFA(모든 사용자 전체 액세스)를 허용하는 ACE(단일 액세스 제어 항목)가 DACL에 추가됩니다. 애플리케이션에서 AEFA ACE가 추가된 보안 설명자의 DACL을 수정하는 경우 해당 DACL이 유지되면 AEFA ACE가 DACL과 함께 유지됩니다.
이로 인해 애플리케이션이 의도치 않게 보안 주체에 대한 액세스를 허용할 수 있습니다. 이 때문에 애플리케이션은 AEFA ACE가 있는지 확인하고 보안 설명자를 수정하기 전에 제거해야 합니다.