WinLogon登录管理和GINA简介.docVIP

WinLogon登录管理和GINA简介 [日期：2006-03-22] 来源：? 作者： [字体：大 中 小] WinLogon登录管理和GINA简介----------------------------------------------------------------------------????Winlogon进程负责管理登录相关的安全性工作，它负责处理用户的登录与注销、启动用户shell、输入口令、更改口令、锁定与解锁工作站等。Winlogon进程必须保证其与安全相关操作对其他进程不可见，以免其他进程取得登录密码。????系统初始化时，启动用户程序之前，Winlogon进行特定工作已保障以上的需求。Winlogon进程将创建并打开一个Window?Stations，然后设置一个访问控制人口(ACE)，该ACE中只包含Winlogon进程的SID，这样就只有Winlogon进程才能访问该Window?Stations?。然后winlogon创建桌面，设置其中的winlogon桌面只有winlogon可以访问，其他进程不能访问该桌面的任何数据和代码；利用这一特性保护口令、锁定桌面等操作的安全。winlogon还会注册安全注意序列（SAS?-?secure?attention?sequence）的热键，任何时候按下SAS热键（缺省为ctrl