端点管理指南：用于 Windows › 管理权限的范围 › 访问数据库的默认权限

访问数据库的默认权限

当 CA Access Control 正在运行时，它使用内部文件规则保护内部数据库、seosdb。 内部文件规则在 selang 中不可见且无法删除。 您可以编写 FILE 规则来覆盖内部文件规则。 如果删除这些 FILE 规则，CA Access Control 会恢复到内部文件规则。

当 CA Access Control 正在运行时，下列内部文件规则会保护数据库：

• CA Access Control 内部进程对数据库有完全访问权限
• NT AUTHORITY\System 用户对数据库有读取权限
• 所有其他访问者对数据库都没有访问权限

注意：所有其他访问者的默认访问权限在 r12.5 SP3 中更改。 在先前的版本中，默认情况下所有其他访问者对数据库文件都有读取访问权限。

默认情况下，在您安装 CA Access Control 或重新启动端点之后会自动运行 CA Access Control 服务。 因此，可以即时访问数据库的唯一用户是 NT AUTHORITY\System。 您在安装期间定义的 CA Access Control 管理员也能使用诸如 selang 等实用工具来更新数据库。