Sto leggendo un manuale qui sull'autorizzazione "crea oggetto globale",
Ma cos'è esattamente un oggetto globale, sembra far parte di una sessione, ma per me è ancora troppo astratto.
Risposte:
Un oggetto globale è un oggetto creato in modo tale da poter essere utilizzato da molti processi o thread, anche quelli non avviati nella sessione degli utenti.
È un concetto di ingegneria dei sistemi, ma ciò che è importante per te in termini di sicurezza è che un oggetto globale potrebbe essere utilizzato o alterare la funzione dei processi in un'altra sessione degli utenti (anche le sessioni di sistema o di servizio). così facendo, consente all'utente di influenzare le cose oltre la loro singola sessione e, di conseguenza, potrebbe essere desiderabile bloccare quella funzionalità. come regola generale, il blocco di un utente nella propria sessione è considerato desiderabile su molti sistemi multiutente, quindi nessuno può inavvertitamente arrestare il sistema, installare malware nello spazio di sistema, ecc.