【权限与会话】SDDL（翻译）

概述：本文主要翻译来自微软官方博客的文章 The Security Descriptor Definition Language of Love (Part 2) | Microsoft Learn，主要描述了 SDDL 的详细含义及结构。

相关链接：

1. SID 字符串 - Win32 apps | Microsoft Learn

ACE 字符串

• ACE 字符串 - Win32 apps | Microsoft Learn
• Security Descriptor Definition Language for Conditional ACEs - Win32 apps | Microsoft Learn

ACE 格式

AceType**;AceFlags;Rights;ObjectGuid;InheritObjectGuid;AccountSid;(ConditionalExpression)**

示例

如下所示为本地系统服务的ACE的定义

//
// Create a security descriptors to ACL named events:
//
// LocalSystem:"0:SYG:SYD:(A;;GA;;;SY) "
// O:SYowner == local system
// G:SYgroup == local system
// D:no dacl flags(A; ;GA; ; ;SY) one ACE -- ACCESS_ALLOWED, GENERIC_ALL, trustee == LocalSystem

#define LOCAL_SYSTEM_SD L"O:SYG:SYD:(A;;GA;;;SY)"