Question

Windows下如何创建低权限进程

Answer 1

对于大多数的安全对象，当创建该对象时可以指定它的安全描述符。当一个安全对象被创建时，系统会对其赋予一个安全描述符，安全描述符包含由其创建者指定的安全信息，或者缺省的安全信息（如果没有特意进行指定的话）。

• ž   应用程序可以使特定的函数对已有的对象进行操作以来获取和设置安全信息。

• ž   每种类型的安全对象定义了它自身的访问权限和自身映射的通用访问权限。