【正文】 0 Group1=EveryOne S110 Group2=Administrators S1532544 23 Strictly Private amp。 Confidential 解讀 SID SID S1521150700133312045507641011284298500 修訂版本編號(hào) 頒發(fā)機(jī)構(gòu)代碼，Windows 2022總為 5 子頒發(fā)機(jī)構(gòu)代碼，共有 4個(gè)；具有唯一性 相對(duì)標(biāo)示符RID，一般為常數(shù) 著名的SID ?S110 Everyone ?S120 Interactive用戶 ?S130 Creator Owner ?S131 Creator Group 24 Strictly Private amp。 Confidential Windows 2022認(rèn)證與授權(quán)訪問(wèn) 用戶 A Winlogon 使用賬戶名稱 /口令進(jìn)行認(rèn)證 成功 令牌 User=S121 S1521150700133312045507641011284298500 Group1=EveryOne S110 Group2=Administrators S1532544 允許 Read=A S1521… … Write=administrators S1532544… SRM,安全參考監(jiān)視器 訪問(wèn) 25 Strictly Private amp。 Confidential Windows文件系統(tǒng)管理 26 Strictly Private amp。 Confidential Windows 2022默認(rèn)共享 ? C$、 D$… … ? Ipc$：遠(yuǎn)程會(huì)話管理 ? Admin$：指向 %WinDir%目錄 ， 用于遠(yuǎn)程管理 27 Strictly Private amp。 Confidential Windows系統(tǒng)的用戶權(quán)限 ? 權(quán)限適用于對(duì)特定對(duì)象如目錄和文件 （ 只適用于 NTFS卷 ） 的操作 ， 指定允許哪些用戶可以使用這些對(duì)象 ， 以及如何使用 （ 如把某個(gè)目錄的訪問(wèn)權(quán)限授予指定的用戶 ） 。權(quán)限分為目錄權(quán)限和文件權(quán)限 ， 每一個(gè)權(quán)級(jí)別都確定了一個(gè)執(zhí)行特定的任務(wù)組合的能力 ， 這 些 任 務(wù) 是 ： Read(R) 、 Execute(X) 、 Write(W) 、 Delete(D) 、 Set Permission(P)和 Take Ownership(O)。 下表顯示了這些任務(wù)是如何與各種權(quán)限級(jí) 別相關(guān)聯(lián)的 28 Strictly Private amp。 Confidential Windows系統(tǒng)的用戶權(quán)限 目錄權(quán)限級(jí)別 RXWDPO 允許的用戶動(dòng)作 No Access 用戶不能訪問(wèn)該目錄 List RX 可以查看目錄中的子目錄和文件名 ， 也可以進(jìn)入其子目錄 Read RX 具有 List權(quán)限 ， 用戶可以讀取目錄中的文件和 運(yùn)行目錄中的應(yīng)用程序 Add XW 用戶可以添加文件和子錄 Add and Read RXW 具有 Read和 Add的權(quán)限 Change RXWD 有 Add和 Read的權(quán)限 ， 另外還可以更改文件的內(nèi)容 ， 刪除文件和子目錄 Full control RXWDPO 有 Change的權(quán)限 ， 另外用戶可以更改權(quán)限和獲取目錄的所有權(quán) 29 Strictly Private amp。 Confidential Windows系統(tǒng)的用戶權(quán)限 權(quán)限級(jí)別 RXWDPO 允許的用戶動(dòng)作 No Access 用戶不能訪問(wèn)該文件 Read RX 用戶可以讀取該文件，如果是應(yīng)用程序可以運(yùn)行 Change RXWD 有 Read的權(quán)限，還可用修和刪除文件 Full control RXWDPO 包含 Change的權(quán)限 ， 還可以更改權(quán)限和獲取文件的所有權(quán) 30 Strictly Private amp。 Confidential Windows系統(tǒng)的共享權(quán)限 共享權(quán)限級(jí)別 允許的用戶動(dòng)作 No Access(不能訪問(wèn) ) 禁止對(duì)目錄和其中的文件及子目錄進(jìn)行訪問(wèn)但允許查看文件名和子目錄名 ， 改變共享 Read(讀 ) 目錄的子目錄 ， 還允許查看文件的數(shù)據(jù) 和運(yùn)行應(yīng)用程序 Change(更改 ) 具有 “ 讀 ” 權(quán)限中允許的操作 ， 另外允許往目錄中添加文件和子目錄 ，更改文數(shù)據(jù) ， 刪除文件和子目錄 Full control(完全控制 ) 具有 “ 更改 ” 權(quán)限中允許的操作 ， 另外還允許更改權(quán)限 (只適用于 NTFS卷 )和獲所有權(quán) (只適用于 NTFS卷 ) 31 Strictly Private amp。 Confidential 復(fù)制和移動(dòng)文件夾 ? 從一個(gè) NTFS分區(qū)到另一個(gè) NTFS分區(qū) – 復(fù)制 /移動(dòng)都是繼承權(quán)限 (不同分區(qū) ， 移動(dòng) =復(fù)制 +刪除 ) ? 同一個(gè) NTFS分區(qū) – 復(fù)制：繼承 – 移動(dòng)：保留 ? 復(fù)制 /移動(dòng)到 FAT(32)分區(qū) – NTFS權(quán)限丟失 32 Strictly Private amp。 Confidential Windows系統(tǒng)服務(wù) ? 服務(wù)包括三種啟動(dòng)類型：自動(dòng) ， 手動(dòng) ， 禁用 – 自動(dòng)：?jiǎn)?dòng)時(shí)自動(dòng)加載服務(wù) – 手動(dòng) :啟動(dòng)時(shí)不自動(dòng)加載服務(wù) ， 在需要的時(shí)候手動(dòng)開(kāi)啟 – 禁用：?jiǎn)?dòng)的時(shí)候不自動(dòng)加載服務(wù) ， 在需要的時(shí)候選擇手動(dòng)或者自動(dòng)方式開(kāi)啟服務(wù) ，并重新啟動(dòng)電腦完成服務(wù)的配臵 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service 底下每一筆 服務(wù)項(xiàng)目子項(xiàng)都有一個(gè) Start 數(shù)值 , 該 數(shù)值內(nèi)容所記錄的就是服務(wù)項(xiàng)目驅(qū)動(dòng)程式該在何時(shí)被加載 ? 目前微軟對(duì) Start 內(nèi)容的定義有 0、 4 等五種狀態(tài) , 0、 2 分別代表 Boot、 System、 Auto Load 等叁種意義 。 而 Start 數(shù)值內(nèi)容為 3 的服務(wù)項(xiàng)目代表讓使用 者以手動(dòng)的方式載入 (Load on demand), 4 則是代表停用的狀態(tài) , 也就是禁用 33 Strictly Private amp。 Confidential Windows的系統(tǒng)進(jìn)程 基本的系統(tǒng)進(jìn)程 – Session Manager – 子系統(tǒng)服務(wù)器進(jìn)程 – 管理用戶登錄 – 管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序 。 (系統(tǒng)服務(wù) ) – 包含很多系統(tǒng)服務(wù) – 將文件加載到內(nèi)存中以便遲后打印 。 (系統(tǒng)服務(wù) ) – 資源管理器 – 輸入法 34 Strictly Private amp。 Confidential Windows的系統(tǒng)進(jìn)程 附加的系統(tǒng)進(jìn)程 （ 這些進(jìn)程不是必要的 ） – 允許程序在指定時(shí)間運(yùn)行 。 (系統(tǒng)服務(wù) ) – 允許遠(yuǎn)程注冊(cè)表操作 。 (系統(tǒng)服務(wù) ) – 提供系統(tǒng)管理信息 (系統(tǒng)服務(wù) )。 – 通過(guò) Inter 信息服務(wù)的管理單元提供 FTP 連接和管理 。 (系統(tǒng)服務(wù) ) – 允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序 。 (系統(tǒng)服務(wù) ) – 提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問(wèn)虛擬的 Windows 2022 Professional 桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于 Windows 的程序 。 (系統(tǒng)服務(wù) ) – 應(yīng)答對(duì)域名系統(tǒng) (DNS)名稱的查詢和更新請(qǐng)求 。 (系統(tǒng)服務(wù) ) 35 Strictly Private amp。 Confidential Windows的系統(tǒng)進(jìn)程 – 提供在 PXE 可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝 Windows 2022 Professional 的能力 。 (系統(tǒng)服務(wù) ) – 允許在 Windows Advanced Server 站點(diǎn)間發(fā)送和接收消息 。 (系統(tǒng)服務(wù) ) – 管理連接到計(jì)算機(jī)的不間斷電源 (UPS)。 (系統(tǒng)服務(wù) ) – 為注冊(cè)和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù) 。 (系統(tǒng)服務(wù) ) – License Logging Service(system service) – 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步 。 (系統(tǒng)服務(wù) ) – 控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體 。 (系統(tǒng)服務(wù) ) – 管理 RPC 名稱服務(wù)數(shù)據(jù)庫(kù) 。 (系統(tǒng)服務(wù) ) – 注冊(cè)客戶端許可證 。 (系統(tǒng)服務(wù) ) – 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷 。 (系統(tǒng)服務(wù) ) 36 Strictly Private amp。 Confidential Windows的系統(tǒng)進(jìn)程 – 并列事務(wù) ， 是分布于兩個(gè)以上的數(shù)據(jù)庫(kù) ， 消息隊(duì)列 ， 文件系統(tǒng) ， 或其它事務(wù)保護(hù)資源管理器 。 (系統(tǒng)服務(wù) ) – 幫助您發(fā)送和接收傳真 。 (系統(tǒng)服務(wù) ) – Indexing Service(system service) – 磁盤(pán)管理請(qǐng)求的系統(tǒng)管理服務(wù) 。 (系統(tǒng)服務(wù) ) – 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問(wèn) Windows 桌面 。 (系統(tǒng)服務(wù) ) – 提供動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性 。 (系統(tǒng)服務(wù) ) – 配臵性能日志和警報(bào) 。 (系統(tǒng)服務(wù) ) – 為依賴質(zhì)量服務(wù) (QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功能 。 (系統(tǒng)服務(wù) ) – 協(xié)調(diào)用來(lái)儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具 。 (系統(tǒng)服務(wù) ) – 管理遠(yuǎn)程儲(chǔ)存的文件的操作 。 (系統(tǒng)服務(wù) ) 37 Strictly Private amp。 Confidential Windows的系統(tǒng)進(jìn)程 – 掃描零備份存儲(chǔ) (SIS)卷上的重復(fù)文件 ， 并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn) ，以節(jié)省磁盤(pán)空間 。 (系統(tǒng)服務(wù) ) – 對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問(wèn)控制 。 (系統(tǒng)服務(wù) ) – 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào) 。 (系統(tǒng)服務(wù) ) – 接收由本地或遠(yuǎn)程 SNMP 代理程序產(chǎn)生的陷阱消息 ， 然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上 SNMP 管理程序 。 (系統(tǒng)服務(wù) ) – 從一個(gè)窗口中啟動(dòng)和配臵輔助工具 。 (系統(tǒng)服務(wù) ) – 依據(jù) .MSI 文件中包含的命令來(lái)安裝 、 修復(fù)以及刪除軟件 。 (系統(tǒng)服務(wù) ) 38 Strictly Private amp。 Confidential Windows安全風(fēng)險(xiǎn) 39 Strictly Private amp