WCI343如何处理WindowsVista上的应用程序兼容性的问题.ppt

wci343如何处理windowsvista上的应用程序兼容性的问题 课程内容 创新和兼容 矛盾的两面体哪些创新会带来兼容性问题 如何从用户的角度去缓解这些兼容性问题 这就是今天要和诸位分享的内容 准备知识 最好已经了解以下特性的基本情况用户帐户控制windows资源保护服务加固ie保护模式如果不了解 也没关系我们会一起讨论以上特性的原理要点专门准备了相关技术专题文章 可以访问 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 用户帐户控制 功能特性管理员登录 照样以标准用户身份运行程序安全 病毒 木马拿不到权限破坏系统方便 可以照样执行管理任务兼容问题安装程序需要管理员权限 但是windows不知道应用程序需要管理员帐户 但是windows不知道 用户帐户控制 处理方法windowsvista程序必须在程序清单里标注所需的运行级别尽可能允许以标准用户身份运行旧版程序程序清单里没指定运行级别 或者没有程序清单需要手动设置以管理员身份运行 windowsvista程序查看注册表编辑器 记事本的程序清单旧版程序手动设置以管理员帐户运行 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本指导原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 用户帐户控制 windows资源保护 功能特性同时保护重要的系统文件和注册表键值只有操作系统和微软可分发包才能修改这些受保护资源兼容问题替换受保护的系统文件时 拒绝访问写入受保护的注册表键值时 拒绝访问解决原则不要替换windows系统文件和注册表键值不要把微软可分发包进行分拆 重新打包 旧版程序没权限写受保护资源 怎么办 没事 有虚拟重定向呢 仅对旧版程序 程序清单里没有指定运行级别重定向基于每个特定用户 虚拟重定向 我的地盘我作主 旧版程序没权限写受保护资源 怎么办 没事 有虚拟重定向呢 仅对旧版程序 程序清单里没有指定运行级别重定向基于每个特定用户 旧版应用程序 写入 虚拟重定向 我的地盘我作主 c windows 对不起 没权限 旧版程序没权限写受保护资源 怎么办 没事 有虚拟重定向呢 仅对旧版程序 程序清单里没有指定运行级别重定向基于每个特定用户 旧版应用程序 写入 虚拟重定向 我的地盘我作主 c windows 用户配置文件 重定向 现在可以了 虚拟重定向 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 服务隔离windowsxp下的服务 服务隔离windowsvista下的服务 服务隔离 功能特性服务位于会话0 登录用户位于会话1天然的安全屏障 恶意程序无法跨越会话攻击服务兼容问题服务和用户天然隔离 用户看不到服务窗口处理办法交互式服务检测服务 帮助我们查看服务窗口 已经把任务管理器安装为服务 名为taskmanager提示 把应用程序安装为服务的具体方法请参考itecn博客演示taskmanager服务的打开窗口 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 ie保护模式 功能特性ie浏览器的权限最低 比标准用户进程更安全恶意网页无权修改用户配置文件和注册表键值就算ie浏览器被攻陷 也无法感染其他进程兼容问题如果ie控件需要和外部进程共享数据 则会失败ie浏览器不能向外部进程发送窗口消息处理原则把指定网站加入 可信站点 区域 以提升运行级别修改外部程序 使之允许ie访问 或者接受窗口消息 把网站加入 可信站点 区域 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 功能特性采用wfp公开api集完全重写tcp ip协议栈独立的ipv4和v6支持移除内部系统调用和钩子兼容问题旧版的网络扫描工具 防火墙和杀毒软件可能失败处理原则升级旧版程序 使之采用最新的wfpapi集微软正与厂商积极协商 使其产品支持windowsvista windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 兼容问题应用程序检测操作系统的版本号可能依赖于特定操作系统市场策略上的限制症状描述安装或者运行失败 但是没有任何提示提示 不支持该操作系统 的信息处理原则升级应用程序 以支持windowsvista版本号尝试采用兼容模式 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 ie保护模式 网络 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 版本检测 网络 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 网络 ie保护模式 windows资源保护 用户帐户控制 64位windowsvista microsoftgina 版本检测 网络架构 ie保护模式 服务隔离 windows资源保护 用户帐户控制 microsoftgina 功能特性重新设计winlogon架构新的凭据提供者api常规问题生物智能设备 例如指纹识别器智能卡阅读器处理办法升级应用程序 以支持新的winlogon架构内置智能卡身份验证 凭据提供者输入密码 lsa winlogon logonui 凭据提供者接口 凭据提供者2 7 获得登录凭据 1 ctrl alt delete 2 请求凭据 9 通过lsalogonuser函数 将凭据交由lsa进行验证 5 输入用户名和密码 并单击确定 4 显示登录界面 凭据提供者1 凭据提供者3 8 返回凭据 6 单击确定以后 3 获得凭据信息 windows资源保护 用户帐户控制 程序兼容性问题 诊断与减缓 基本处理原则 服务隔离 ie保护模式 网络 版本检测 microsoftgina 用户帐户控制 windows资源保护 用户帐户控制 windows资源保护 用户帐户控制 服务隔离 windows资源保护 用户帐户控制 ie保护模式 服务隔离 windows资源保护 用户帐户控制 网络 ie保护模式 服务隔离 wi