Access Token Manipulation

Öffnet ein Handle auf einen existierenden Prozess mit einer angeforderten Zugriffsmaske.

Öffnet das einem Prozess zugeordnete Zugriffstoken und gibt ein Handle darauf zurück.

Öffnet das Zugriffstoken eines Prozesses und erlaubt dem Aufrufer, Handle-Attribute wie OBJ_INHERIT anzugeben.

Aktiviert oder deaktiviert Privilegien in einem angegebenen Zugriffstoken.

Aktiviert oder deaktiviert Gruppen (SIDs) in einem Access-Token oder setzt Gruppen-Attribute auf ihren Default-Zustand zurück.

Ruft eine angegebene Informationsklasse zu einem Zugriffstoken ab.

Schreibt eine Token-Eigenschaft — Integritätslevel, Session-ID, Owner, Standard-DACL, Audit-Policy, Linked-Token.

Erzeugt ein neues Zugriffstoken, das ein vorhandenes Token dupliziert und dabei optional Typ und Impersonations-Level ändert.

Erzeugt eine eingeschränkte (gefilterte) Kopie eines bestehenden Access-Tokens durch Deaktivieren von SIDs, Entfernen von Privilegien oder Hinzufügen restricted SIDs.

Weist dem angegebenen Thread das bekannte ANONYMOUS-LOGON-Token zu.

Lässt den Server-Thread den Sicherheitskontext des Client-Threads impersonieren.

Veraltetes LPC: ermöglicht einem Server-Thread, den Sicherheitskontext des Clients zu imitieren, der eine Port-Nachricht sendete.

Leitet ein LowBox- (AppContainer-)Token aus einem bestehenden Token ab — setzt die Package-SID und Capability-Liste, die den Broker-IPC-Zugriff steuern.

Setzt eine Server-Silo- / Argon-Container-Impersonation auf den Host-Sicherheitskontext zurück.

Emittiert einen Security-Eventlog-Eintrag, der die Nutzung eines oder mehrerer Privilegien an einem bestimmten Objekt meldet.

Server-seitiger Helper, der ein HANDLE auf den Prozess öffnet, der eine bestimmte ALPC-Nachricht gesendet hat.

Server-seitiger Helper, der ein HANDLE auf den Thread öffnet, der eine bestimmte ALPC-Nachricht gesendet hat.

Erweiterte Variante von NtOpenKey mit OpenOptions — erforderlich für Symlink-Folgen und Backup-Semantik-Öffnung.