windowsserver20xx應(yīng)用程式相容性(文件)
【正文】 須使用 Access 2022 SP1 部份功能可能可以使用，但是微軟不負(fù)責(zé)支援 SQL Server and SQL Server Express 必須是 SP2 以後的版本 安裝時(shí)會(huì)提示使用者要升級(jí)到 SP2 以上 大綱 Windows Server 2022 相容性相關(guān)改變 User Account Control 64 位元 Windows Server 2022 IIS 與 IIS 相容性 User Account Control 行程隔離 ? 管理權(quán)限下與一般使用者權(quán)限的應(yīng)用程式共用同一個(gè)桌面環(huán)境 主要的威脅 ? 跨行程的視窗訊息 ? DLL injection、建立遠(yuǎn)端執(zhí)行序 行程隔離機(jī)制 ? 確保行程安全 ? 介面權(quán)限隔離 低權(quán)限的行程不可以影響高權(quán)限的行程 UAC 架構(gòu) 一般使用者的權(quán)限 系統(tǒng)管理人的權(quán)限 管理人員登入 一般使用者 Token 管理者 Token 使用者行程 ? 修改時(shí)區(qū) ? 執(zhí)行一般應(yīng)用程式 ? 安裝字型 ? 安裝印表機(jī) ? 執(zhí)行 MSN Messenger ? 其它 … 管理者行程 安裝軟體 管理者行程 設(shè)定 IIS 組態(tài) 管理者行程 修改時(shí)間 一般使用者模式 產(chǎn)生 Token 管理者權(quán)限管理者權(quán)限 一般使用者權(quán)限 管理者權(quán)限 管理者權(quán)限 Abby 資料轉(zhuǎn)向 ? 舊應(yīng)用程式會(huì)修改系統(tǒng)資料夾與機(jī)碼 HLKM\Software。 %SystemDrive%\Program Files %WinDir%\System32 ? 轉(zhuǎn)向機(jī)制可以免除提升權(quán)限 對(duì)於 HKLM 的變更會(huì)寫到 HKCU 轉(zhuǎn)向後的位置 對(duì)於系統(tǒng)資料夾的變更會(huì)寫到使用者的儲(chǔ)存區(qū) 在變更時(shí)進(jìn)行拷貝 ? 讓舊應(yīng)用程式可以正常執(zhí)行 demo 資料轉(zhuǎn)向 面對(duì) UAC 的作法 ? 第一種選擇 : 讓你的應(yīng)用程式可以在一般使用者身份下執(zhí)行 ? 第二種選擇 : 明確的指出所要做的管理工作 確保一般使用者能夠得到足夠的提示 使用 圖示來標(biāo)明要提升權(quán)限 ? 系統(tǒng)自動(dòng)附加到控制項(xiàng)上 ? 並不會(huì)記得提升的權(quán)限狀態(tài) ? 設(shè)定以系統(tǒng)管理人員身份來執(zhí)行特定程式 使用管理者身份執(zhí)行程式的方式 ? 使用 manifest 來定義應(yīng)用程式需要使用管理者身份執(zhí)行 ? 自動(dòng)偵測(cè)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1