Отправляет email-рассылки с помощью сервиса Sendsay

Внутренее устройство Windows

Подписаться Бесплатная новостная рассылка Подписчиков 19 RSS
←   Август 2010   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Открыта: 05-07-2010

Автор
nasa7979@mail.ru

Статистика

19 подписчиков
0 за неделю
←   Все выпуски   →

Внутренее устройство Windows


Windows с самого начала разрабатывалась как защищенная система,удовлетворяющая требованиям различных правительственных и промышленных стандартов безопасности,например спецификации Common Criteria for Information Technology Security Evaluation (CCITSE).Подтверждение правительством рейтинга безопасности операционной системы позволяет ей конкурировать в сферах,требующих повышенной защиты.Разумеется,многим из этих требований должна удовлетворять любая многопользовательская система.
 Базовые возможности защиты в Windows таковы: избирательная защита любых разделяемых системных объектов (файлов,каталогов,процессов,потоков и т.д.),аудит безопасности (для учета пользователей и инициируемых ими операций),аутентификация паролей при входе и предотвращение доступа одного из пользователей к неинициализированным ресурсам (например,к памяти или дисковому пространству),освобожденным другим пользователем.
 Windows поддерживает два вида контроля доступа к объектам.Первый из них - управление избирательным доступом (discretionary access control) - является механизмом,который как раз и связывается большинством пользователей с защитой.Это метод,при котором владельцы объектов (например,файлов или принтеров) разрешают или запрещают доступ к ним для других пользователей.При входе пользователь получает набор удостоверений защиты (security credentials),или контекст защиты (security context).Когда он пытается обратится к объекту,его контекст защиты сверяется со списком управления доступом (access control list,ACL) для данного объекта,чтобы определить,имеет ли он разрешение на выполнение запрошенной информации.
 Второй метод - управление привилигированным доступом (privileged access control) - необходим в тех случаях,когда управления избирательным доступом недостаточно.Данный метод гарантирует,что пользователь сможет обратится к защищенным объектам,даже если их владелец недоступен.Например,если какой-то сотрудник увольняется из компании,администратору нужно получить доступ к файлам,которые могли быть доступны только бывшему сотруднику.В таких случаях Windows позволяет администратору стать владельцем этих файлов и при необходимости управлять правами доступа к ним.
 Защита пронизывает весь интерфейс Windows API.Подсистема Windows реализует защиту на основе объектов точно так же,как и сама операционная система.При первой попытке доступа приложения к общему (разделяемому) объекту подсистема Windows проверяет,имеет ли это приложение соответсвующие права.Если проверка завершается успешно,подсистема Windows разрешает приложению доступ.
 Подсистема Windows реализует защиту для общих объектов,часть из которых построена на основе родных объектов Windows.К Windows-объектам относятся объекты рабочего стола,меню,окна,файлы,процессы,потоки и ряд синхронизирующих объектов.
В избранное