【Windows安全介绍】
Windows安全是操作系统的核心组成部分，旨在保护数据、资源和系统免受未经授权的访问、修改或破坏。在Windows系统中，安全机制主要基于权限控制和访问控制列表（ACL），确保只有授权的用户和进程能够执行特定操作。
### 权限介绍
权限设置是Windows安全的基础，它定义了用户和进程对系统资源（如文件、目录、注册表项等）的操作能力。在Windows NTFS文件系统中，权限设置是强制性的，而FAT32文件系统则不支持。权限设置通常包括以下几种：
1. **完全控制**：允许用户或组对文件或目录进行所有操作，包括读取、写入、修改、删除等。
2. **修改**：允许更改内容但不允许删除文件或目录。
3. **读取和运行**：允许查看文件内容或启动程序，但不能修改。
4. **列出文件夹目录**：允许浏览目录结构，但不能查看文件内容。
5. **读取**：仅允许查看文件内容，但不能修改或执行。
6. **写入**：允许添加新内容，但不能修改已有内容。
7. **特别权限**：包括更具体的操作，如改变所有权、设置文件或目录属性等。
### 组和用户
Windows中存在多种内置的组和用户，例如：
- **SYSTEM**：具有最高级别的系统权限。
- **Administrators**：管理员组，成员拥有大部分系统的管理权限。
- **Power Users**：比普通用户权限高，但低于管理员，可以管理本地计算机但不能影响其他用户。
- **Users**：普通用户组，日常使用权限。
- ** Guests**：来宾账户，通常用于有限的访问权限。
- **Everyone**：包括所有用户。
### 权限的特性
- **继承性**：子目录和文件自动继承父目录的权限，除非明确更改。
- **累加性**：用户所属的不同组的权限合并，取最高权限。
- **优先性**：文件权限优于目录权限，拒绝权限优先于其他权限。
- **交叉性**：共享权限和访问权限冲突时，取两者交集，即最严格的权限。
### 安全控制概念
- **Security Identifier (SID)**：唯一标识用户、组和计算机帐户的数字序列。
- **Security Descriptor (SD)**：描述对象（如文件、目录）的安全属性，包括Owner、Group、SACL和DACL。
- **Access Control Entry (ACE)**：包含用户或组的SID、访问类型和权限级别。
- **Access Control List (ACL)**：存储多个ACE的列表，定义对象的访问规则。
- **System Access Control List (SACL)**：用于设置审核策略，记录对象的访问尝试。
- **Discretionary Access Control List (DACL)**：定义允许或拒绝访问的对象列表。
### 访问令牌
访问令牌存储了进程的安全上下文，包括用户的身份、权限和组成员资格。它决定了进程可以执行哪些操作。例如，`SeCreateTokenPrivilege`允许创建新的访问令牌，`SeDebugPrivilege`允许调试其他进程等。访问令牌可以通过API函数调整，但需要具备相应的权限。
### 权限判断流程
权限检查通常涉及以下步骤：
1. 打开线程令牌。
2. 获取用户组信息。
3. 获取对象的安全描述符。
4. 解析ACL中的ACE。
5. 检查每个ACE的SID是否匹配用户或用户所在组。
6. 根据ACE类型（允许或拒绝）和访问请求比较权限。
7. 若所有请求的访问权限都被允许，则访问被授予。
### 设置权限
设置文件或注册表项的权限通常涉及获取用户SID、构建ACE并将其添加到对象的DACL或SACL中。
总结来说，Windows安全体系通过精细的权限控制和复杂的访问控制机制，确保了系统的稳定性和数据的安全性。理解和掌握这些知识对于系统管理员和开发人员来说至关重要，因为它们直接影响到系统安全策略的制定和实施。
