Базовые сведения о безопасности в Windows.

Безопасность Windows:

В безопасности Windows , на самом базовом уровне, всё сводится к субъектам и объектамОбъект – это то, что вы защищаете. Субъект– это то, от кого вы защищаете. Субъекты и объекты используются в аутентификации (authentication) – проверка кто вы; авторизации (authorization) – предоставление доступа к чему-либо и аудите (auditing) – отслеживание, кто получил доступ. Примером субъекта – служит пользователь. Объектом – файл.
Существует такое понятие как принципал безопасности (security principal). В книге Windows Server 2008 Security Resource Kit, отMicrosoft Press, даётся такое определение: A security principal is anything that can be assigned a security identifier (SID) and that can be given permission to access something (Принципал безопасности – это всёчему может быть назначен SID и предоставленыправа доступа к чемулибо).
 В Windows принципалами безопасности являются Пользователи (Users), Компьютеры (Computers) и Группы (Groups). А начиная с Windows Vista принципалом безопасности так же является Служба (Service), которая теперь тоже имеет SID.

microsoft_security
SID – (Security ID, идентификатор безопасности)
Числовое представление принципала безопасности.
Access Control List (ACL) – Список контроля доступа (ACL) – Это список записей управления доступом (access control entriesACE). Каждый ACE в ACL идентифицирует доверенное лицо (trustee) и указывает права доступа, разрешенные или запрещенные для этого доверенного лица (trustee). Дескриптор безопасности для защищаемого объекта может содержать два типа ACLDACL и SACL.
SACL – System Access Control List
Содержит ACE используемые механизмом логирования событий
DACL – Discretionary Access Control List
Список избирательного управления доступом. Используется для управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа. Состоит из набора ACE.
ACE – Access Control Entries
Запись управления доступом (ACE) является элементом в списке управления доступом (ACL). ACL может иметь ноль или более ACE. Каждый ACE контролирует или отслеживает доступ к объекту определенным доверенным лицом (субъектом).
безопасность в Windows
безопасность в Windows
Nazario

Всем привет, я — Nazario, автор и создатель сайта linuxwin.ru. Моя специализация — системное администрирование Linux и Windows, веб-разработка и настройка различных систем. Благодаря глубоким знаниям и богатому практическому опыту, я создаю подробные руководства и учебные материалы, полезные для пользователей любого уровня.

Моя миссия — сделать сложные технические темы доступными и понятными. Я стремлюсь распространять знания в области информационных технологий, помогая людям расширять свои возможности и углублять понимание современных технологий.

LinuxWin.ru
Выскажите своё мнение или присоединяйтесь к обсуждению:

Отправляя комментарий, вы даете согласие на обработку ваших данных в соответствии с политикой конфиденциальности и даёте согласие на их использование.