强制完整性控制(MIC)_第1页
强制完整性控制(MIC)_第2页
强制完整性控制(MIC)_第3页
强制完整性控制(MIC)_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

强制完整性控制强制完整性控制 MIC MIC 强制完整性控制 Mandatory Integrity Control MIC 是 Windows Vista 和 Windows Server 2008 注 这之后的版本都有 中内建的一个很酷的新的安全功能 它在 Windows XP 和 Windows Server 2003 中的 DACL 自主访问控制列表 之外又为 Windows 资源 文件 进程等等 的安全性加了一层 保护罩 从根本上来说 强制完整性控制给 Windows 操作系统中存在的资源添加了 完整性级别 共有四种可能的完整性级别 它们是 按照权限从高到低 系统完整性级别 高完整性 级别 中完整性级别 低完整性级别 系统服务运行于系统完整性级别 管理员的进程运 行于高完整性级别 而所有在 Windows 中明确设置了完整性级别的资源默认都拥有中完整 性级别 当一个资源试图访问另一个资源时 前者的完整性级别必须大于等于后者的完整 性级别 完整性级别检查甚至在 DACL 检查前就执行了 举个例子 进程只能访问小于等于它们完整性级别的文件 所以让我们设想 我在我的本 地帐户 非管理员帐户 上运行了记事本 默认情况下 记事本拥有中完整性级别 只要 我尝试写入一个有中等或更低完整性级别的文件 操作就会成功 然而 如果存在一个文件 他的完整性级别是高等 那么记事本的写入操作就会失败 因 为记事本没有合适的完整性权限来访问和写入那个资源 让我们来实践一下 如果你在使用 Windows Vista 或 Windows Server 2008 注 以及后 续版本 你也可以试一试 演示 要进行此演示 你必须使用 Windows Vista 或 Windows Server 2008 注 后续版本 1 运行记事本 2 输入一些文字并将文件保存在桌面上 命名 test txt 现在我们有了一个带有默认 中完整性级别的文本文档了 3 以管理员身份运行命令提示符 从快捷方式右键并选择 以管理员身份运行 4 在命令提示符中进入桌面目录 默认的 Vista 安装下 在命令行中输入 cd C Users USER NAME Desktop 5 输入这条命令来设置之前的文本文档的完整性级别为高等 icacls test txt setintegritylevel H 现在这个文件拥有高完整性级别 默认的记事本进程将无法保 存这个文件 6 再次运行记事本 确保它不是以管理员身份运行的 因为管理员权限会使它拥有高完整 性级别 违背了这个实验 7 打开桌面上的 test txt 8 改动文件并试着保存它 记事本会在保存时失败 记事本给出了一个 用户友好的 错 误 但这个错误事实上是 拒绝访问 现在你已经实践了强制完整性级别 然而 这还不是故事的结尾 你知道吗 Internet Explorer 的 保护模式 事实上是使用了完整性级别来完成它的 目标 因为
人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论