Ano ang isang deskriptor ng seguridad?

Ang isang deskriptor ng seguridad ay isang piraso ng impormasyon na idinagdag sa bahagi ng isang computer system, proseso o file na kumokontrol sa mga parameter ng pag -access nito.Ang mga deskriptor na ito ay matukoy kung ang isang gumagamit o proseso ay maaaring ma -access ang ligtas na bagay at kung ang bagay ay maaaring ma -access ang iba pang mga bagay.Ang isang deskriptor ng seguridad ay madalas na inilalagay sa isang mataas na bahagi ng isang landas ng direktoryo o chain chain at ang mga item sa ibaba ng ligtas na object ay nagmamana ng mga deskriptor at mai -secure ang kanilang sarili.Pinapadali nito ang proseso para sa gumagamit dahil kailangan lamang niyang ma-secure ang isang bagay upang lumikha ng isang ligtas na lugar.Ang mga deskriptor na ito ay binuo upang ma -secure ang Windows mga bagay mula sa pag -access sa hindi tamang paraan.Dahil ang termino ay hindi malinaw, madalas itong ginagamit upang ilarawan ang mga file at proseso ng pag -secure ng mga pamamaraan sa iba pang mga system na gumagamit ng iba't ibang mga pamamaraan.Ito ay pangkaraniwan sa OSS na gumagawa ng mabibigat na paggamit ng mga utos sa pagbasa/pagsulat ng pag -access.

sa Windows Ang mga system, mga deskriptor ng seguridad ay nalalapat lamang sa mga mai -sevured na bagay.Ang Sevable ay nangangahulugan lamang na may potensyal na magkaroon ng isang security descriptor na idinagdag;Ang termino ay naiiba ang mga item na ito mula sa mga karaniwang bagay.Habang ang Sevurable Object at Karaniwang Mga Bagay ay naiiba, ang term ay hindi nauugnay sa aktwal na pagkakaiba.

Ang mga bagay ay isang malawak na hanay ng mga iba't ibang mga bagay sa loob ng Windows OS.Ginagamit ng system ang termino upang magpahiwatig ng anumang maaari o maaaring ma -access at lahat ng na -access at mdash;Kaya halos lahat ng hindi naayos na kaunting impormasyon sa system ay isang bagay.Ang mga bagay na ito ay maaaring nasa panig ng gumagamit, tulad ng isang file o folder na puno ng mga file, o maaari silang maging isang object side object, tulad ng isang proseso ng pagpapatakbo o pagpasok sa pagpapatala.

Ang isang bagay ay maaari lamang mai -seecable kung ito ay natatangi at makikilala.Ito ay isang simpleng konsepto na may malaking epekto sa paraan ng pagpapatakbo ng isang sistema.Ang isang natatanging bagay ay nangangahulugan na may isa lamang sa pagkakaroon sa anumang oras.Kung ang isa lamang sa isang bagay na maaaring magkaroon ng mga duplicate na umiiral, hindi pa rin ito natatangi dahil may posibilidad na magkaroon ng isa pang umiiral.Ang isang makikilalang bagay ay naglalaman ng mga discrete na mga parameter na matukoy ang simula, pagtatapos at dahilan para sa pagkakaroon.Ang descriptor ay naglalaman ng tatlong piraso ng impormasyon: pagmamay -ari, pag -access at pag -access.Ang pagmamay -ari ay nagpapahiwatig kung ano ang lumikha ng bagay at kung ipinapasa nito ang deskriptor nito sa mga anak nito.Sinasabi ng pag -access sa bagay kung ano ang may access sa mga nilalaman nito.Sinasabi ng Access Out sa bagay kung anong mga bagay na mayroon ito.