av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

更多QQ空间微信QQ好友腾讯朋友复制链接
您的位置:首頁/技術文章
文章詳情頁

微軟新系統Win Vista安全特性深度闡述

【字号: 作者:豬豬瀏覽:177日期:2023-08-25 10:28:09

UAP/LUA可以說是Windows Vista愛好者常談的內容了,陳宇講師先闡述了Windows前期版本的管理員與用戶中的權限區別,以其造成的不便,例如不安全的程序,誤操作和管理的問題來對比Windows Vista中的UAP/LUA--新的身份權限控制管理。今天的講演通俗易懂,原本晦澀的權限概念被解釋得非常清楚。不過講師也承認,Windows Vista在運行現有,特別是9x平臺的程序將沒有很理想的表現,因為它對管理員權限實在是太依賴了,但是Vista的虛擬區域將會解決這個問題,建議大家了解。

UAP/LUA中的用戶被定義為普通用戶和管理員用戶,在管理員用戶中,引入了一個'受保護的管理員用戶'概念,在這種模式下,正常運行時和普通用戶并無區別,但在有需要時,可以升級到擁有足夠權限的用戶模式(例如安裝程序),這一切都是用戶自行控制的,可自定義的。

在Windows Vista中,任何用戶登錄都將以最小權限進行,LUA會根據最大權限來即時提升權限,當兩個程序同時運行于系統時,普通用戶的進程列表中不包含管理員的進程,這可以避免相互攻擊。

Windows Vista去除了大量無用的管理員權限檢查,讓大部分程序都可以以最小模式正常運行。任何新建的帳號在沒有賦予權限之前,都是最小權限的缺省用戶類型(包括管理員在登錄的時候都是這樣,這一切都是動態的).這樣減少了其余軟件和程序的漏洞被人利用發起對系統破壞的可能。

在提升權限的時候,受保護管理員用戶將接到三種不同方式:對話框,密碼提示,安全組合鍵的升級方式獲得必要的權限。管理員也可以自定義程序是否需要提升管理員權限才可以運行.但在通常情況下,Windows Vista已經提供了相當數量的規則。

Windows UI 設置這個角落也可以完美地被管理員加鎖,和前期的Windows不一樣,普通用戶對于系統工具是只讀的,除非升級到足夠權限,否則要對系統做操作就將非常困難(甚至連修改系統時間,沒有權限也是一件不可能的事情,系統時間對于整個系統服務特別是數據庫來說,實在是太重要了)。前面提過,Windows Vista可能無法很好地兼容現有和早期軟件,但是Windows Vista會有一個虛擬化概念,將讀取的數據(僅僅是數據,對DLL和EXE)隔離到虛擬存儲區,程序的最大影響也僅限于LUA進程,對擁有管理員權限的程序是不起作用的.這僅僅是一個過渡化方案,在下一個版本中將會Cut掉這個技術.LUA最少權限用戶進程和管理員進程在同一個桌面運行,有著相同的SID,這樣就可以相互讀取,調用同一個API,難以避免線程注入.這是非常危險的,微軟給出的解決方案還是同一個概念:進程分級別,從下往上,低級別無法讀取高級別.這樣,即時是惡意軟件也無法逃過進程級別的驗證,能進入系統,卻無法造成破壞.

主站蜘蛛池模板: 在线观看你懂的网站 | 日韩中文欧美 | 午夜电影网址 | 武道仙尊动漫在线观看 | 欧美日韩网站 | 日韩中文字幕在线播放 | 久久精品亚洲一区 | 免费av一区二区三区 | 国产成人免费视频网站视频社区 | 国产精品久久久久久久久 | 国产精品久久久久久久久免费相片 | 97精品超碰一区二区三区 | 亚洲国产伊人 | 久久国产亚洲精品 | 国产精品久久7777777 | 久久综合色综合 | 99re在线| 日本粉嫩一区二区三区视频 | 久久精品a级毛片 | 亚洲美女在线一区 | 成人黄色在线 | 91美女在线观看 | 欧美日韩亚 | 国产一区二区黑人欧美xxxx | 亚洲日本欧美日韩高观看 | 一区二区不卡高清 | 中文字幕视频在线看 | 污书屋| 久久免费精品 | 国产成人在线观看免费 | 国产综合久久 | 黄色永久免费 | 国产视频第一页 | 久久成人午夜 | 国产亚洲一区精品 | 91亚洲欧美| 欧美日韩电影免费观看 | 青青久久av北条麻妃海外网 | 狠狠色综合久久婷婷 | 81精品国产乱码久久久久久 | 久久久久久网 |