与大多数其他类型的驱动程序不同,文件系统与正常安全处理密切相关。 这是因为安全性的性质及其在 Microsoft Windows 中的实现。 常规 Windows 安全模型将安全描述符与对象相关联,在本例中为FILE_OBJECT。 支持 Windows 安全性的文件系统负责存储和检索安全描述符。 此外,文件系统还负责处理一些超出标准内核模式驱动程序正常范围的其他特殊安全注意事项。
本部分讨论可能添加到文件系统以支持 Windows 安全性的关键功能。 这些都不是强制性的,文件系统无需使用这些接口即可构造。 此外,可以实现某些安全功能,同时忽略其他功能-这特定于文件系统的实现。
本部分包括以下主题: