No sistema operacional Windows 7, antes de uma entidade...
Imagem de fundo

No sistema operacional Windows 7, antes de uma entidade...

No sistema operacional Windows 7, antes de uma entidade obter acesso a um objeto, ela deve se identificar para o subsistema de segurança. Essa identidade está contida no token de acesso que é recriado cada vez que uma entidade faz logon. Antes de permitir o acesso de uma entidade a um objeto, o sistema operacional verifica e determina se o token de acesso da entidade tem autorização para acessar o objeto e concluir a tarefa desejada. Isso é feito por meio da comparação de informações do token de acesso com as Access Control Entries − ACEs do objeto. Uma ACE


A

pode permitir ou negar vários comportamentos diferentes, dependendo do tipo de objeto. Por exemplo, as opções de um objeto de arquivo podem incluir Leitura, Gravação e Execução.


B

possui um ou mais Access Control Lists − ACLs. Cada ACL controla ou monitora o acesso a um objeto através de opções específicas.


C

pode ser de dez tipos diferentes: cinco são suportadas por todos os objetos de segurança e cinco são suportadas pelos objetos de serviço de diretório.


D

pode ter permissões de acesso especiais. Para conseguir definir, exibir, alterar ou remover estas permissões deve-se clicar com o botão direito do mouse na ACE na qual se deseja definir permissões avançadas ou especiais, clicar em Propriedades e acessar a guia Controle de Acesso.


E

possui um campo de controle de acesso (Access Control Field − ACF), que permite ao administrador definir permissões de NTFS para entidades como arquivos, entidades do Active Directory ou entidades do sistema, como processos.