Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

搜索
查看: 6147|回复: 25

[技术] WINDOWS 8系统安全之我所见/PART 3:强制完整性控制 [复制链接]

<font color=magenta>异军突起

Rank: 15Rank: 15Rank: 15

UID
933581
帖子
7685
PB币
1016
贡献
0
技术
368
活跃
570

Win10先驱者 I'm Windows Phone用户 I'm Surface用户 8周年庆典勋章

发表于 2013-10-22 21:21:57 |显示全部楼层
本帖最后由 eugene2candy 于 2013-10-22 21:23 编辑

设计目的:

强制完整性控制的存在在于保护数据的完整性。它不用于权限的代替。



作用对象:

1.      每个对象都应当有一个完整性标签。

2.      存储在安全描述中。

3.      在安全检查中代替权限。



程序:

1.      每个程序都以一个完整性级别运行。

2.      存储在访问令牌中。

3.      程序不能把数据写入完整性级别比其高的项目。



S-1-16-0x0:不被信任(0):指那些由匿名团队启动的进程的完整性级别。该级别会让大多数写入权限被阻。

S-1-16-0x1000:低级(1):被用于保护模式下的IE浏览器。该级别阻挡对于系统中大多数对象(比如文件盒注册表项)的写入。

S-1-16-0x2000:中级(2):用于UAC启动时启动的普通应用程序。

S-1-16-0x3000:高级(3):用于UAC启动后启动的经过提升的管理应用程序,或者UAC禁用后的普通应用程序(此时用户处于管理员模式)。

S-1-16-0x4000:系统级(4):用于服务和系统级应用程序。



默认行为:

1.      进程可以从完整性级别与其相同或者是比它低的启动进程和安全对象读取并写入数据。

2.      进程可以从完整性级别比它高的对象读取数据。

3.      进程不能从完整性级别比它高的其他进程读取或者写入数据。


(eugene2candy版权所有,未经本人同意请勿转载,原文链接

点评

eugene2candy  案例演示:http://bbs.pcbeta.com/viewthread-1431661-1-1.html  发表于 2013-10-22 22:54

Rank: 5Rank: 5Rank: 5

UID
769695
帖子
862
PB币
5516
贡献
0
技术
3
活跃
246

7周年庆典勋章

发表于 2013-10-22 21:57:19 |显示全部楼层
能否举个例~~

<font color=magenta>异军突起

Rank: 15Rank: 15Rank: 15

UID
933581
帖子
7685
PB币
1016
贡献
0
技术
368
活跃
570

Win10先驱者 I'm Windows Phone用户 I'm Surface用户 8周年庆典勋章

发表于 2013-10-22 22:53:41 |显示全部楼层
lemontree87 发表于 2013-10-22 21:57
能否举个例~~

http://bbs.pcbeta.com/viewthread-1431661-1-1.html
另开帖子具体说明了

Rank: 9

UID
3448070
帖子
1254
PB币
9762
贡献
0
技术
26
活跃
497

8周年庆典勋章

发表于 2014-1-25 08:00:53 |显示全部楼层
路过看看

Rank: 1

UID
4132191
帖子
8
PB币
51
贡献
0
技术
0
活跃
8
发表于 2014-1-26 22:25:47 |显示全部楼层
支持楼楼

小麦

Rank: 15Rank: 15Rank: 15

UID
1591929
帖子
16315
PB币
23406
贡献
0
技术
821
活跃
3409

数码达人 活动参与先锋 远景技术达人 原创先锋 8周年庆典勋章

发表于 2014-4-15 19:33:49 |显示全部楼层
still 不是很明白和直接设置权限有何不同

Rank: 2Rank: 2

UID
767310
帖子
165
PB币
124
贡献
0
技术
0
活跃
81
发表于 2014-7-18 23:54:48 |显示全部楼层
支持楼楼

面目全非,胸有丘壑

Rank: 11Rank: 11Rank: 11

UID
4333710
帖子
4618
PB币
1210
贡献
0
技术
105
活跃
5110

十一周年 I'm Surface用户 十周年 Win10先驱者 我是大学生!

发表于 2014-9-22 12:06:59 |显示全部楼层
顶一个,,,支持一下。。。。

Rank: 2Rank: 2

UID
4578759
帖子
81
PB币
146
贡献
0
技术
0
活跃
194
发表于 2014-10-4 09:37:50 |显示全部楼层
感谢分享,收藏了

Rank: 2Rank: 2

UID
4503448
帖子
240
PB币
26
贡献
0
技术
0
活跃
244
发表于 2015-10-12 01:31:20 来自手机 |显示全部楼层
谢谢楼主的分享

Rank: 2Rank: 2

UID
3984930
帖子
129
PB币
0
贡献
0
技术
0
活跃
84
发表于 2015-10-19 10:45:53 |显示全部楼层
是打发 暗室逢灯a

Rank: 5Rank: 5Rank: 5

UID
336290
帖子
810
PB币
386
贡献
0
技术
0
活跃
1257
发表于 2015-10-20 18:06:42 |显示全部楼层
学习了。谢谢分享!

Rank: 1

UID
468030
帖子
33
PB币
178
贡献
0
技术
0
活跃
22
发表于 2015-10-22 16:05:53 |显示全部楼层
学习,支持楼主

Rank: 2Rank: 2

UID
796458
帖子
207
PB币
4
贡献
0
技术
0
活跃
93
发表于 2015-10-29 23:17:30 |显示全部楼层
非常感谢楼主!!!

Rank: 1

UID
921438
帖子
41
PB币
0
贡献
0
技术
0
活跃
2
发表于 2015-10-31 19:42:43 |显示全部楼层
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

Rank: 1

UID
4759485
帖子
5
PB币
1
贡献
0
技术
0
活跃
2
发表于 2015-11-14 01:32:30 |显示全部楼层
dingyige !!

Rank: 7Rank: 7Rank: 7

UID
1354958
帖子
1317
PB币
142
贡献
0
技术
0
活跃
871
发表于 2015-11-25 15:05:36 |显示全部楼层
非常感谢楼主!!!

Rank: 1

UID
215763
帖子
75
PB币
1
贡献
0
技术
0
活跃
13
发表于 2015-11-30 22:13:26 |显示全部楼层
这可得好好琢磨琢磨,好东西,谢谢LZ!

Rank: 2Rank: 2

UID
2735885
帖子
181
PB币
38
贡献
0
技术
0
活跃
285
发表于 2015-12-2 13:50:21 |显示全部楼层
挺有意思的

Rank: 2Rank: 2

UID
732831
帖子
243
PB币
51
贡献
0
技术
0
活跃
254
发表于 2015-12-23 18:32:44 |显示全部楼层
我的P币怎么变负的了
关闭

站长推荐

已经开启实名认证了哟
这里可以进行实名操作:点我点我点我
回顶部
Copyright (C) 2005-2018 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛 | 电脑硬件 | 安卓软件