关于进程权限设置

Bertha 。 2022-07-12 14:17 311阅读 0赞

SE\_ASSIGNPRIMARYTOKEN\_NAME = "SeAssignPrimaryTokenPrivilege"  
替换进程级记号,允许初始化一个进程,以取代与已启动的子进程相关的默认令牌.

SE\_AUDIT\_NAME = "SeAuditPrivilege"  
产生安全审核,允许将条目添加到安全日志.

SE\_BACKUP\_NAME = "SeBackupPrivilege"  
备份文件和目录,不多说了,就是翻阅遍历,执行文件,读取文件和文件夹所有信息的权限

SE\_CHANGE\_NOTIFY\_NAME = "SeChangeNotifyPrivilege"  
跳过遍历检查,允许用户来回移动目录,但是不能列出文件夹的内容...这个权限还有个大用途...就是干坏事不留痕迹...- -!

SE\_CREATE\_PAGEFILE\_NAME = "SeCreatePagefilePrivilege"  
创建页面文件,允许用户创建和改变一个分页文件的大小

SE\_CREATE\_PERMANENT\_NAME = "SeCreatePermanentPrivilege"  
创建永久共享对象,例如某目录...有点很多余的感觉...- -嗯...或者有时候会有用

SE\_CREATE\_TOKEN\_NAME = "SeCreateTokenPrivilege"  
创建令牌对象,允许进程调用NtCreateToken()或者是其他的Token-Creating APIs创建一个访问令牌...

SE\_DEBUG\_NAME = "SeDebugPrivilege "  
哈这个最清楚了吧?允许访问所有进程.

SE\_INC\_BASE\_PRIORITY\_NAME = "SeIncreaseBasePriorityPrivilege"  
更改优先级时,只有获得此权限后才能设置进程优先级为"实时".

SE\_INCREASE\_QUOTA\_NAME = "SeIncreaseQuotaPrivilege"  
调整进程的内存配额

SE\_LOAD\_DRIVER\_NAME = "SeLoadDriverPrivilege"  
装载和卸载设备驱动程序,允许动态地加载和卸载设备驱动程序.安装即插即用设备的驱动程序时需要此特权.

SE\_LOCK\_MEMORY\_NAME = "SeLockMemoryPrivilege"  
内存中锁定页,允许使用进程在物理内存中保存数据,从而避免系统将这些数据分页保存到磁盘的虚拟内存中.采用此策略会减少可用的随机存取内存(RAM)总数,从而可能极大地影响系统性能.

SE\_MACHINE\_ACCOUNT\_NAME = "SeMachineAccountPrivilege"  
域中添加工作站,用于识别 Active Directory 中已有的帐户和组.

SE\_PROF\_SINGLE\_PROCESS\_NAME = "SeProfileSingleProcessPrivilege"  
配置单一进程,允许使用性能监视工具来监视非系统进程的性能.

SE\_REMOTE\_SHUTDOWN\_NAME = "SeRemoteShutdownPrivilege"  
从远端系统强制关机,允许从网络上的远程位置关闭计算机.

SE\_RESTORE\_NAME = "SeRestorePrivilege"  
还原文件和目录,允许绕过文件及目录权限来恢复备份文件.

SE\_SECURITY\_NAME = "SeSecurityPrivilege"  
管理审核和安全日志,允许指定文件,Active Directory对象和注册表项之类的单个资源的对象访问审核选项.还可以查看和清除安全日志.

SE\_SHUTDOWN\_NAME = "SeShutdownPrivilege "  
关闭系统,没有这个权限是关不了机的哦...

SE\_SYSTEM\_ENVIRONMENT\_NAME = "SeSystemEnvironmentPrivilege"  
修改固件环境值,查看,修改环境变量SET命令.

SE\_SYSTEM\_PROFILE\_NAME = "SeSystemProfilePrivilege"  
配置系统性能,允许监视系统进程的性能.

SE\_SYSTEMTIME\_NAME = "SeSystemtimePrivilege"  
更改系统时间,也要权限的哦!- -

SE\_TAKE\_OWNERSHIP\_NAME = "SeTakeOwnershipPrivilege"  
获得文件或对象的所有权,包括 Active Directory 对象,文件和文件夹,打印机,注册表项,进程和线程.

SE\_TCB\_NAME = "SeTcbPrivilege"  
以操作系统方式操作,成为操作系统的一部分.

SE\_UNSOLICITED\_INPUT\_NAME = "SeUnsolicitedInputPrivilege"  
从终端设备读取未经请求的输入,这个...在策略组找不到了...是不是更新以后删除了?

SE\_IMPERSONATE\_NAME = "SeImpersonatePrivilege"  
身份验证后模拟客户端

SE\_MANAFE\_VOLUME\_NAME = "SeManageVolumePrivilege"  
执行卷维护任务

SE\_UNDOCK\_NAME = "SeUndockPrivilege"  
从插接工作站中取出计算机

SE\_BATCH\_LOGON\_NAME = "SeBatchLogonRight"  
作为批处理作业登录

SE\_INTERACTIVE\_LOGON\_NAME = "SeInteractiveLogonRight"  
本地登录

SE\_NETWORK\_LOGON\_NAME = "SeNetworkLogonRight"  
从网络访问此计算机

SE\_SERVICE\_LOGON\_NAME = "SeServiceLogonRight"  
作为服务登录

还没有评论，来说两句吧...