Dans l'une de mes récentes questions sur l'utilisation de CreateDesktop() appel API pour créer un nouveau bureau et exécuter ma propre application à l'intérieur et empêcher d'autres applications à exécuter sur mon bureau quelqu'un m'a indiqué d'utiliser des descripteurs de sécurité!Comment utiliser Windows Security Descriptor pour empêcher l'exécution d'autres applications?
Est-ce que quelqu'un ici pourrait me dire comment faire cela?
Merci d'avance!
Tous les objets nommés, y compris le bureau que vous créez, ont un descripteur de sécurité. Un descripteur de sécurité décrit les SID de propriétaire et de groupe (identifiants de sécurité) pour chaque objet, ainsi que ses ACL (listes de contrôle d'accès). La fonction qui crée l'objet l'utilise pour contrôler qui a quel accès à l'objet.
La fonction CreateDesktop() possède un paramètre facultatif qui est un pointeur vers un objet SECURITY_ATTRIBUTES. L'objet SECURITY_ATTRIBUTES a un membre lpSecurityDescriptor, qui est un pointeur vers une structure SECURITY_DESCRIPTOR. Il existe numerous functions que vous pouvez appeler sur SECURITY_DESCRIPTOR pour définir les ACL.
Merci pour l'info! – Gohlool