16、安全描述符组件解析指南

安全描述符组件解析指南

在安全系统中，安全描述符是一个关键概念，它包含了访问控制列表（ACL）和访问控制条目（ACE）等重要组件，用于管理对资源的访问权限。本文将详细介绍如何解析安全描述符的各个组件，包括所有者和组属性、控制标志、访问控制列表和访问控制条目等。

1. 安全描述符解析的基本步骤

安全描述符解析的第一步是检索其组件，如自由访问控制列表（Discretionary ACL）和系统访问控制列表（System ACL）中的访问控制列表和访问控制条目。在WMI和ADSI的输出表示中，一些属性包含数值，这些数值的每一位都有特定的含义，对这些属性的解释是解析的第二步。

graph LR A[检索安全描述符组件] --> B[解析属性数值的含义] B --> C[完成安全描述符解析]

2. 所有者和组属性的解析

• WMI对象模型：在WMI对象模型中，所有者（Owner）和组（Group）属性由SWBemObject对象中的Win32_Trustee实例表示。通过递归逻辑，可自然检测到Win32_SecurityDescriptor类的Group和Owner属性包含Win32_Trustee实例。例如，以下输出展示了来自文件夹的WMI所有者安全描述符表示中的Win32_Trustee实例：

1: C:\>WMIManageSD.Wsf /FileSystem:C:\MyDirectory /Decipher+ 2: