【正文】 在系統(tǒng)啟動時使用的 硬件配置 文件信息。HKEY_CURRENT_USER 為 HKEY_USERS 的子項。s group (o) – 所有用戶： all users (a)（這種情況相當(dāng)于前三種的組合 a=u+g+o） ? 文件訪問權(quán)限的分類： rwxXstugo前三種是基本權(quán)限，中間三種是高級執(zhí)行權(quán)限（在不同系統(tǒng)上會有不同意義），后三種是用戶權(quán)限的簡便描述； – 讀權(quán)限： read (r)，讀文件內(nèi)容或列目錄中的文件列表； – 寫權(quán)限： write (w)，修改文件內(nèi)容或在目錄中創(chuàng)建和刪除文件； – 可執(zhí)行權(quán)限（僅對目錄和可執(zhí)行文件有意義）： execute (or access for directories) (x)，把文件作為程序執(zhí)行或訪問目錄中的文件； – 僅對目錄有效的可執(zhí)行權(quán)限： execute only if the file is a directory or already has execute permission for some user (X) – 執(zhí)行時設(shè)置進(jìn)程的用戶或組標(biāo)識： set user or group ID on execution (s) – 對換權(quán)限： save the program39。 ? 刪除已有用戶 (userdel)： 命令 ./userdel test1會對文件passwd進(jìn)行修改，以刪除已有用戶 test1。 1. 用戶 ? 為防止口令失竊， 用戶口令 放在 /etc/shadow文件 中，只有超級用戶進(jìn)程可以讀取。如命令 chgrp group directory可修改目錄 directory所在的用戶組為 group。通過Registry Editor()或 API編程來訪問。如：文件的屬性中包含一個版本項，說明它是 MS的產(chǎn)品。如：文件 A屬于用戶 user1，刪除用戶 user1然后重新創(chuàng)建，則 A不屬于任何用戶 1. Windows NT的用戶權(quán)限 Domain UserGlobal GroupLocal UserLocal GroupNT Server or WorkstationDomain ControllerGlobal GroupDomain UserWindows NT的用戶帳號 Windows NT的用戶帳號和用戶權(quán)限 用戶權(quán)限用戶組全局組本地組用戶帳號2. Windows NT的訪問控制 ? 進(jìn)程 的 用戶身份 信息：訪問令牌 (Access Token) – LogonUser()：返回一個 用戶的訪問令牌句柄 ，以便以該用戶的身份訪問系統(tǒng)資源； ? 系統(tǒng)對