text: 特權：系統有一個帳戶資料庫，儲存了使用者或使用者群的特權。當用戶登入後，系統產生一個訪問令牌包含了使用者的特權清單，這包含使用者所在群的特權。注意特權僅限於本地計算機，域帳戶在不同計算機上有不同特權。當用戶試圖執行一個特權操作，系統檢查使用者的訪問令牌以確定使用是否具有必要的特權。呼叫GetTokenInformation函式可以檢查特權。Windows API在Winnt.h定義了一套字串常量，如SE_ASSIGNPRIMARYTOKEN_NAME，辨識不同的特權。見“Privilege Constants”。API函式使用LUID型別來標識不同的特權。LUID隨不同的計算機啟動任務而變化，因此要用LookupPrivilegeValue函式查出LUID與“Privilege Constants”的對應。使用LookupPrivilegeName函式把LUID轉化為對應的字串常量。系統給特權一套用於顯示的描述字串。使用LookupPrivilegeDisplayName函式獲取對應於字串常量的特權的描述字串。例如特權SE_SYSTEMTIME_NAME的描述字串是"Change the system time"。可以用PrivilegeCheck函式檢查一個訪問令牌是否具有指定的特權集。系統管理員可以用Local Security Authority (LSA)系列函式管理特權。LsaAddAccountRights與LsaRemoveAccountRights函式增減特權。LsaEnumerateAccountRights函式列舉指定帳戶的特權。LsaEnumerateAccountsWithUserRight函式列舉具有指定特權的帳戶清單。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 特權 (Windows)
metadata: https://zh.wikipedia.org/wiki?curid=5989409