PStore

[Magazyn chroniony (Pstore) jest dostępny do użycia w systemach Windows Server 2003 i Windows XP. Jest on dostępny tylko w przypadku operacji tylko do odczytu w systemach Windows Server 2008 i Windows Vista, ale może być niedostępny w kolejnych wersjach. Magazyn Pstore używa starszej implementacji ochrony danych. Deweloperzy są zdecydowanie zachęcani do korzystania z silniejszej ochrony danych zapewnianej przez funkcje CryptProtectData i CryptUnprotectData.]

Magazyn chroniony udostępnia aplikacjom interfejs do przechowywania danych użytkownika, które muszą być bezpieczne lub wolne od modyfikacji.

Jednostki przechowywanych danych są nazywane elementami. Struktura i zawartość przechowywanych danych są nieprzezroczyste w systemie chronionego magazynu. Dostęp do elementów podlega potwierdzeniu zgodnie ze stylem zabezpieczeń zdefiniowanym przez użytkownika, który określa, jakie potwierdzenie jest wymagane do uzyskania dostępu do danych, na przykład czy hasło jest wymagane. Ponadto dostęp do elementów podlega zestawowi reguł dostępu. Istnieje reguła dostępu dla każdego trybu dostępu: na przykład odczyt/zapis. Zestawy reguł dostępu składają się z klauzul dostępu. Obecnie obsługiwane są dwa rodzaje klauzul dostępu: Authenticode i Binary Check of caller. Zazwyczaj w czasie konfigurowania aplikacji zapewnia się mechanizm umożliwiający nowej aplikacji żądanie od użytkownika dostępu do elementów, które mogły zostać utworzone wcześniej przez inną aplikację.

Elementy są jednoznacznie identyfikowane przez kombinację klucza, typu, podtypu i nazwy. Klucz jest stałą określającą, czy element jest globalny dla tego komputera, czy skojarzony tylko z tym użytkownikiem. Nazwa jest ciągiem, zazwyczaj wybieranym przez użytkownika. Typ i podtyp są identyfikatorami GUIDs, ogólnie określonymi przez aplikację. Dodatkowe informacje o typach i podtypach są przechowywane w rejestrze systemowym i zawierają atrybuty, takie jak nazwa wyświetlana i wskazówki interfejsu użytkownika. W przypadku podtypów typ nadrzędny jest stały i uwzględniany w rejestrze systemowym jako atrybut. Elementy grupy Typ są używane do wspólnego celu: na przykład płatności lub identyfikacji. Podtyp grupy Elementy mają wspólny format danych.

W tej sekcji

 

 

  • Last updated on