Windows7操作系统UAC机制及其安全性分析.pdfVIP

and 31(24)计算机工程与设计ComputerEngineeringDesign ·信息安全技术· Windows 7操作系统UAC机制及其安全性分析 朱晓东， 高 丰， 胡海洲 (江南计算技术研究所，江苏无锡214083) 摘要：为了对微软新开发的Windows7操作系统的安全性能有进一步了解，研究了Windows7下UAC机制的原理，分析了 Windows7下UAC机制的特征，最后提出了权限提升的方法，进一步说明了在Windows7下恶意进程权限提升的具体过程。 实验结果表明，Windows7下的UAC机制并不能完全防止恶意进程获取高权限。 关键词：windoWS 7；用户账户控制；权限提升‘9安全性；漏洞 中图法分类号：TP309．1文献标识码：A 文章编号：1000．7024(2010)24-5172．04 UACmechanisminsideWindows7andits securityanalysis ZHU Hai—zhou Xiao—dong，GAOFeng，HU Institute 214083，China) (JiangnanofComputerTechnology,Wuxi Abstract：Tohaveabetter oftheWindows7’Ssecurityfeatures，theofUACmechanisminsideWindows7 understanding principles features Windowsare areresearched．TheofUACmechanisminside methodsofelevationamalicious analyzed．Finally,the by process is andtheresult is showthattheUACmechanismcannot themalicious proposed, ofexperimentanalyzed．Experiments prevent process from elevation obtaining rights． words：Windows Key 7；UAC；elevation；security；vulnerability 0引 言 1 UAC机制介绍 微软新一代Windows7操作系统集成了一系列的安全防1．1用户账尸类型 护机制。其中数据执行保护(DEP)、地址空间布局随机化 在Windows7下，默认存在两个级别的用户账户：标准用 (ASLR)主要是用于对抗缓冲区溢出的内存防护技术…，而用户 户和管理员。在默认情况下标准用户和管理员组用户都会在 账户控制(UAC)是从用户权限方面对抗恶意代码的执行嘲。在安全上下文中访问资源或者运行程序。当用户登录到计算机 UAC机制开启的系统中标准用户进程若出现漏洞并被恶意 之后，系统将会为用户创建访问令牌Token。访问令牌已包含 攻击，攻击者就要面对UAC机制防护，否则就只能访问有限 了有关授予该用户访问权限级别的信息，由代表权限的本地 的系统资源。所以UAC机制的出现极大地提高了系统的安 标示符(10callyunique 全性。由于WindowsVista下的UAC机制给用户的使用造成identifier，SID)组成。 7继承了WindowsVi