Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

78 Kapitel 3: Objekte: Was Sie wollen
Glücklicherweise kann der Besitzer des Objekts die Berechtigungen normalerweise überschreiben
und ändern.
Security Descriptor Definition Language
Weiter oben in diesem Kapitel habe ich zum ersten Mal die SDDL (Security Descriptor Definition
Language) erwähnt, die Sicherheitsbeschreibungsdefinitionssprache. SDDL wurde ursprünglich
entwickelt, damit Entwickler Berechtigungen im Textformat definieren können.
Im Lauf der Zeit wurde sie in vielen Tools eingesetzt, vor allem in Befehlszeilentools und
dem Sicherheitskonfigurations-Editor, mit dem in Gruppenrichtlinien Berechtigungen festgelegt
werden. Daher sollte man voraussetzen dürfen, dass ein Windows-Systemadministrator
mit der Sprache vertraut ist.
SDDL hält sich eng an das Format einer Sicherheitsbeschreibung. Sie hat folgendes Format:
Besitzer-SID
Gruppen-SID
DACL-Flags und alle DACL-ACEs im Zeichenfolgenformat
SACL-Flags und alle SACL-ACEs im Zeichenfolgenformat
Oft sehen Sie auch eine Kurzfassung, bei der Besitzer- und Gruppen-SIDs fehlen. Das ist
der Fall bei den SDDL-Zeichenfolgen, die von den Befehlszeilentools Cacls und Icacls erstellt
werden. Wenn Sie sich die gesamte SDDL-Zeichenfolge ansehen wollen, brauchen Sie
ein Tool wie zum Beispiel Subinacl, das Sie von http://download.microsoft.com herunterladen
können. Abbildung 3.13 zeigt die SDDL-Zeichenfolge, die die Berechtigungen für das
Stammverzeichnis des Laufwerks C: definiert.
Abbildung 3.13 Das Tool Subinacl zeigt die vollständige SDDL-Zeichenfolge eines Objekts an
Abbildung 3.13 zeigt, dass der Besitzer eine SID ist: S-1-5-80-956008885-3418522649-
1831038044-1853292631-2271478464. Dies ist die SID für den Dienst TrustedInstaller, den
Windows-Modulinstaller. Er besitzt alle Betriebssystemobjekte im Dateisystem. Trusted-
Installer ist auch als primäre Gruppe für diese Objekte konfiguriert.
Möglicherweise erkennen Sie auch die SDDL-Zeichenfolge in Abbildung 3.13, in der Form
O:TIG:TI. Dabei ist TI ein Kurzname für TrustedInstaller, die Entität, deren SID in Abbildung
3.13 aufgeführt ist. Weil diese Version etwas einfacher zu lesen ist, verwenden wir sie
bei unserer Analyse. Beachten Sie, dass sie zwei Token enthält: O:TI und G:TI. Die Parame-