Windowsのセキュリティ設定を記述するSDDL文字列とは？

Windowsでセキュリティ設定を記述するためにはSDDL文字列を利用する。SDDLは、ファイルやサービス、レジストリなどのセキュリティ設定や監査のために利用される。SDDL内では、組み込みのアクセス権やユーザーアカウントは、2文字の英字で省略して記述される。 解説 Windows OSでは、セキュリティを確保するために、システム内部に存在する各種のオブジェクト（ファイルだけでなく、サービスやプロセス、パイプといった、動的に生成されるものも含む）に対して、アクセス権を設定し、権限を持つユーザーやグループからのアクセスを許可し、それ以外からのアクセスを禁止するなどしている。アクセス権の設定で利用される「アクセス制御リスト（ACL）」については、TIPS「アクセス制御リストACLとは？」で解説しているので、参考にしていただきたい。 ACLの設定内容を確認したり、編集したりするためには、エクスプ

[nekotricolor]

“監査の設定や、DCOMのセキュリティ設定など、セキュリティ関連の設定項目で広く利用されている表記方法”

[ytoku]

Windowsのセキュリティについてもいい加減勉強しなければ

[akakit]

Security Descriptor Definition Language

[tsucchi1022]

一応読んだけど、いまいち理解できてない...

[ys0000]

なお、サービスのアクセス権（DACL）確認には「sc sdshow サービス名」のコマンドを使用する。

[henachoco-a-55]

windows　アクセス権　仕事

[pipehead]

SDDL (Security Descriptor Definition Language)