Definição – O que significa o Security Descriptor Definition Language (SDDL)?
A linguagem de definição do descritor de segurança (SDDL) define o formato da string usado por certas funções para converter um descritor de segurança em uma string de texto.
Definirtec explica Security Descriptor Definition Language (SDDL)
O Microsoft Windows usa SDDL para desenvolver e administrar a segurança de objetos. SDDL define descritores de segurança, que são cadeias de texto ou estruturas de dados binários contendo informações de segurança para um ou mais objetos, por exemplo, arquivo, pasta, serviço ou processo sem nome.
Os descritores de segurança usam listas de controle de acesso (ACLs) para gerenciar o acesso e controlar entradas e auditorias. Cada descritor de segurança contém uma lista de controle de acesso discricionário (DACL) e uma lista de controle de acesso do sistema (SACL). A DACL controla o acesso a um objeto e a SACL controla o registro das tentativas de acesso.
Além do nome do proprietário do objeto, a maioria das strings do descritor de segurança SDDL são compostas por cinco partes. Isso inclui DACL, SACL, grupo e cabeçalho, que especifica o nível de herança e permissão.