Access Token Manipulation

Ouvre un handle vers un processus existant avec un masque d'accès demandé.

Ouvre le jeton d'accès associé à un processus et renvoie un handle vers celui-ci.

Ouvre le jeton d'accès d'un processus en permettant à l'appelant de spécifier des attributs de handle tels que OBJ_INHERIT.

Active ou désactive des privilèges dans un jeton d'accès spécifié.

Active ou désactive des groupes (SIDs) dans un token d'accès, ou réinitialise les attributs aux valeurs par défaut.

Récupère une classe d'information spécifiée sur un jeton d'accès.

Écrit une propriété d'un token d'accès — niveau d'intégrité, session id, owner, DACL par défaut, politique d'audit, token lié.

Crée un nouveau jeton d'accès dupliquant un jeton existant, en modifiant éventuellement son type et son niveau d'impersonation.

Crée une copie restreinte (filtrée) d'un token d'accès existant en désactivant des SID, supprimant des privilèges ou ajoutant des SID restreints.

Affecte le jeton bien connu ANONYMOUS LOGON au thread spécifié.

Fait impersonner par le thread serveur le contexte de sécurité du thread client.

LPC hérité : permet à un thread serveur d'usurper le contexte de sécurité du client ayant envoyé un message de port.

Dérive un token LowBox (AppContainer) à partir d'un token existant — fixe le SID de package et les capabilities qui régulent l'accès au broker IPC.

Restaure le contexte de sécurité hôte après une impersonation de Server Silo / conteneur Argon.

Émet une entrée du journal Sécurité signalant l'utilisation d'un ou plusieurs privilèges sur un objet spécifique.

Helper côté serveur qui ouvre un HANDLE vers le processus ayant envoyé un message ALPC donné.

Helper côté serveur qui ouvre un HANDLE vers le thread ayant envoyé un message ALPC donné.

Variante étendue de NtOpenKey avec OpenOptions — requise pour suivre les liens symboliques et l'ouverture en sémantique backup.