安全描述符和访问控制列表ACL

关于ACL的资源

http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx

访问控制列表（access control list：ACL）由一个表头和零个或多个访问控制项（access control entries：ACE）组成，分两类：DACL和SACL

自主访问控制列表（Discretionary access control list）：包括对象访问权限控制，例如文件的读写

系统访问控制列表（）：包括监测记录（Audit）控制，例如对某个用户访问访问文件时记录

How to create or modify an ACL

http://msdn.microsoft.com/en-us/library/aa446596(v=vs.85).aspx

sample: http://msdn.microsoft.com/en-us/library/aa379283(v=vs.85).aspx

Programming in C# way (namespace System.Security.AccessControl):

http://msdn.microsoft.com/en-us/library/ms229742.aspx

参看书籍：《C#高级编程》，《深入解析Windows》安全性相关章节。