Есть ли разница между ограниченным токеном и фильтрованным токеном. Из того, что я вижу, оба они кажутся синонимами, но книга Windows Internals немного смутила меня.Разница между фильтрованным токеном и ограниченным токеном
Microsoft, похоже, используют «Запретная маркер» и «отфильтрованный маркер» взаимозаменяемы, по крайней мере некоторое время, например, in the documentation for TOKEN_INFORMATION_CLASS:
TokenHasRestrictions
Буфер принимает значение DWORD, которое отлично от нуля, если токен был отфильтрован.
Однако «фильтрованный токен» чаще всего используется в конкретном контексте UAC, чтобы описать ограниченный токен, сгенерированный UAC, когда администратор входит в систему. Для ограниченного токена, сгенерированного любым другим способом, вероятно, безопаснее придерживаться «ограничения».