操作系统安全_第3章_windows系统安全要素概述.ppt

3．注册表中的关键字 注册表中的所有数据均作为“值”来存储。这些值经过组织后写入了标题和子标题，这些标题及子标题共同称为关键字。 4．注册表中的值 注册表虽然是通过各个根键和子键来分类管理各种信息，但具体数据信息还是依靠键值项和键值来实现。在注册表中绝大多数分支或子项中还包含了一个或若干个“值项”，每个值项又对应于一定数据类型的一组数据，这就是键值项和键值，打开注册表编辑器后，选择一个分支或子项，在注册表编辑器的右侧窗口中显示的就是键值项和键值。 在键值项窗口空白处单击右键，选择“新建”菜单项，可以看到这些键值被细分为：字符串值、二进制值、DWORD值、多字符串值、可扩充字符串值五种类型。 3.8.1 作业对象 作业对象是在Windows 2000中新出现的，在Windows NT以前的版本中作业对象并不存在。作业是一组进程，引入作业对象的基本原因是允许多个进程（及其相关线程）能够作为一个单一的、方便的实体被管理、监视和操作。 每一个进程可以与0个或1个作业相关联，但不能与多个作业相关联。 一个作业对象可以对与其相关的进程施加限制。 如果某个进程与某个试图违背这些限制的作业对象相关联，请求将不能完成，并且函数调用将被忽略。 作业对象也可以对其进程加以限制，如果违背了这些限制，将导致进程被强制终止。 （1）一个作业级的用户模式CPU时间限制。 该时限指明了与某个作业相关的所有线程在