windows系统权限管理分析.pdfVIP

windows 系统权限管理分析 1 权限 windows 中，权限指的是不同账户对文件，文件夹，注册表等的访问能力。 在 Windows系统中，用户名和密码对系统安全的影响毫无疑问是最重要。 通过一定方式获得计算机用户名， 然后再通过一定的方法获取用户名的密码， 已 经成为许多黑客的重要攻击方式。 即使现在许多防火墙软件不端涌现， 功能也逐 步加强，但是通过获取用户名和密码的攻击方式仍然时有发生。而通过加固 Windows系统用户的权限，在一定程度上对安全有着很大的帮助。 Windows 是一个支持多用户、多任务的操作系统，不同的用户在访问这台 计算机时，将会有不同的权限。 权限 (Permission ）是针对资源而言的。 也就是说， 设置权限只能是以资 源为对象， 即 设置某个文件夹有哪些用户可以拥有相应的权限 ，而不能是以用 户为主。这就意味着 权限 必须针对 资源 而言，脱离了资源去谈权限毫无意义 ──在提到权限的具体实施时， 某个资源 是必须存在的。 利用权限可以控制资源被访问的方式，如 User 组的成员对某个资源拥有 读取 操作权限、 Administrators 组成员拥有 读取 +写入 +删除 操作权限等。 值得一提的是，有一些 Windows用户往往会将 权利 与 权限 两个非常相 似的概念搞混淆，这里做一下简单解释：“权利 (Right ）主要是针对用户而言 的。 权力 通常包含 登录权力 (Logon Right ）和 特权 (Privilege ）两种。 登录权力决定了用户如何登录到计算机， 如是否采用本地交互式登录、 是否为网 络登录等。 特权则是一系列权力的总称， 这些权力主要用于帮助用户对系统进行 管理，如是否允许用户安装或加载驱动程序等。 显然，权力与权限有本质上的区 别。 2 六大用户组 Windows 是一个支持多用户、多任务的操作系统，不同的用户在访问这台 计算机时， 将会有不同的权限。 同时，对用户权限的设置也是是基于用户和进程 而言的， Windows 里，用户被分成许多组，组和组之间都有不同的权限，并且一 个组的用户和用户之间也可以有不同的权限。以下就是常见的用户组。 （1）Users 普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以 运行经过验证的应用程序， 但不可以运行大多数旧版应用程序。 Users 组是最安 全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资 料。 Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上， 默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。 用户不 能修改系统注册表设置、 操作系统文件或程序文件。 Users 可以创建本地组， 但 只能修改自己创建的本地组。 Users 可以关闭工作站，但不能关闭服务器。 （2 ）Power Users 高级用户组， Power Users 可以执行除了为 Administrators 组保留的任 务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但 Power Users 不具有将自己添加到 Administrators