安全的5类服务.docxVIP

Windows安全组件： 访问控制的判断(Discretion access control允许对象所有者可以控制谁被允许访问该对象 以及访问的方式。 对象重用(Object reuse)当资源(内存、磁盘等)被某应用访问时， Windows禁止所有的 系统应用访问该资源，这也就是为什么无法恢复已经被删除的文件的原因。 强制登陆(Mandatory log on )要求所有的用户必须登陆，通过认证后才可以访问资源 审核(Auditing )在控制用户访问资源的同时，也可以对这些访问作了相应的记录。 对象的访问控制(Control of access to object)不允许直接访问系统的某些资源。必须是该 资源允许被访问，然后是用户或应用通过第一次认证后再访问。 Windows安全子系统： 安全子系统包括以下部分： Winlogon Graphical Identification and Authentication DLL (GINA) Local Security Authority(LSA) Security Support Provider Interface(SSPI) Authentication Packages Security support providers Netlogon ServiceSecurity Account Manager(SAM) Win