Access Token Manipulation

Abre un handle a un proceso existente con una máscara de acceso solicitada.

Abre el token de acceso asociado a un proceso y devuelve un handle hacia él.

Abre el token de acceso de un proceso permitiendo al llamante especificar atributos de handle como OBJ_INHERIT.

Habilita o deshabilita privilegios en un token de acceso especificado.

Habilita o deshabilita grupos (SIDs) en un token de acceso, o restaura los atributos de grupo a su estado por defecto.

Recupera una clase de información especificada sobre un token de acceso.

Escribe una propiedad de un token de acceso — nivel de integridad, session id, owner, DACL por defecto, política de auditoría, token enlazado.

Crea un nuevo token de acceso que duplica un token existente, opcionalmente cambiando su tipo y nivel de impersonación.

Crea una copia restringida (filtrada) de un token de acceso existente desactivando SIDs, eliminando privilegios o agregando SIDs restringidos.

Asigna el conocido token ANONYMOUS LOGON al hilo especificado.

Hace que el hilo servidor impersone el contexto de seguridad del hilo cliente.

LPC heredado: permite a un hilo servidor suplantar el contexto de seguridad del cliente que envió un mensaje de puerto.

Deriva un token LowBox (AppContainer) a partir de un token existente — fija el SID de paquete y las capabilities que gobiernan el acceso al broker IPC.

Revierte una impersonación de Server Silo / contenedor Argon al contexto de seguridad del host.

Emite una entrada del log de Seguridad reportando el uso de uno o más privilegios sobre un objeto específico.

Ayudante del lado servidor que abre un HANDLE al proceso que envió un mensaje ALPC dado.

Ayudante del lado servidor que abre un HANDLE al hilo que envió un mensaje ALPC dado.

Variante extendida de NtOpenKey con OpenOptions — necesaria para seguir enlaces simbólicos y aperturas con semántica backup.