Win32_NamedJobObjectSecLimitSetting クラス - WMI Library

Win32_NamedJobObjectSecLimitSetting クラスの説明

Win32_NamedJobObjectSecLimitSetting クラスは、ジョブ オブジェクトのセキュリティ制限設定を表します。ジョブ オブジェクトの制限設定に関する詳細については、プラットフォーム SDK ベース サービス ドキュメントのジョブ オブジェクト セキュリティおよびアクセス権のトピックを参照してください。
WMI Providerは、NamedJobObjectSecLimitSettingProvです。
UUIDは、{F2D96E32-2A34-475b-878D-B0AE7657519F}です。

---

プロパティ リスト

Caption

Data Type: string

Access Type: Read Only

CIM_Setting オブジェクトの簡単な説明 (1 行分の文字列) です。

Description

Data Type: string

Access Type: Read Only

CIM_Setting オブジェクトの説明です。

PrivilegesToDelete

Data Type: object:Win32_TokenPrivileges

Access Type: Read Only

SecurityLimitFlags がフィルター トークンの場合、このプロパティにより、トークンから削除する特権が指定されます。特権を削除しない場合は、このプロパティを NULL にすることができます。

RestrictedSIDs

Data Type: object:Win32_TokenGroups

Access Type: Read Only

SecurityLimitFlags がフィルター トークンの場合、このプロパティにより、アクセス トークンに追加される拒否だけの SID が指定されます。拒否だけの SID を指定しない場合は、このプロパティを NULL にすることができます。

SecurityLimitFlags

Data Type: uint32

Access Type: Read Only

ジョブに対するセキュリティの制限を指定します。管理者なしは、ジョブの任意のプロセスがローカルの管理者グループを指定するトークンを使用できないようにします。制限されたトークンは、ジョブの任意のプロセスが CreateRestrictedToken 関数で作成されなかったトークンを使用できないようにします。固有のトークンは、ジョブのプロセスを強制的に実行します。フィルター トークンは、プロセスがクライアントを偽装するときにフィルターをトークンに適用します。次のプロパティの少なくとも 1 つを設定する必要があります - SidsToDisable、PrivilegesToDelete、または RestrictedSids。

SettingID

Data Type: string

Access Type: Read Only

ジョブ オブジェクト セキュリティ制限の設定インスタンスを知らせている識別子です。
カーネル オブジェクトとしてのジョブ オブジェクト名は大文字と小文字を区別します。WMI キーは大文字と小文字を区別しないため、名前を付けられたジョブ オブジェクト名は次のようにデコレートされる必要があります: 大文字は円記号の次に来ます。この規則の結果から、'A' および 'a' は小文字で '\A' および '\a' は大文字です。

SIDsToDisable

Data Type: object:Win32_TokenGroups

Access Type: Read Only

SecurityLimitFlagss がフィルター トークンの場合、このプロパティにより、アクセス チェックの無効にする SID が指定されます。SID を無効にしない場合は、このプロパティを NULL にすることができます。

---

メソッド リスト

Win32_NamedJobObjectSecLimitSettingクラスにはメソッドはありません。

---

WQL サンプル

SELECT * FROM Win32_NamedJobObjectSecLimitSetting

VB6/VBS
SWbemServicesクラスのExecQueryメソッドからWQLを実行可能です。
Set PrcSet = Service.ExecQuery("SELECT * FROM Win32_NamedJobObjectSecLimitSetting")

VB.Net
ObjectQueryクラスのQueryStringプロパティにWQLを設定し、ManagementObjectSearcherクラスのGetメソッドからWQLを実行可能です。
Searcher.Query.QueryString = "SELECT * FROM Win32_NamedJobObjectSecLimitSetting"
PrcSrc = Searcher.Get

PowerShell
Get-WmiObjectコマンドレットのqueryオプションを指定しWQLを実行可能です。
Get-WmiObject -query "SELECT * FROM Win32_NamedJobObjectSecLimitSetting"

---

このサイトの情報について

このコンテンツはWMIの各コンポーネントが持っているWin32_NamedJobObjectSecLimitSettingクラス情報を参照・抽出しリファレンスとして作成・提供しています。
参照したWMIの名前空間はroot/CIMV2、書き出し環境はWindows Server 2008 R2になります。

WMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。) 各種言語を使用したWMIを使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

今後各WMI ClassをサポートしているOSの種類を掲載する予定です。
予定OS: Windows XP/Windows Vista/Windows 7/Windows Server 2003/Windows Server 2003 R2/Windows Server 2008/Windows Server 2008 R2

---