Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Маркер доступа


Сайт, который ведет данную рассылку, принадлежит к сети сайтов FORworld. Рекомендуем посетить другие наши сайты.

Или же вы можете просто посмотреть, что нового появилось на наших сайтах.

Также рекомендуем подписаться на другие наши рассылки

Рекомендуем скачать

Версия сайта http://regedit.co.ua от 23.02.2010 года
Скачать с: Deposit Files
Размер (Кбайт): 16261

Работа с удаленным помощником в Windows Vista и Windows XP
Скачать с: Deposit Files
Размер (Кбайт): 3070

Создание назначенного задания в Windows Vista для запуска cron.php в CMS Drupal
Скачать с: Deposit Files
Размер (Кбайт): 2010

Недокументированные и малоизвестные возможности Windows Vista. Для профессионалов (DOC)
Скачать с: Deposit Files
Размер (Кбайт): 6500

Все файлы

И еще можно скачать

Видеоурок по Photoshop: Создаем изображение из текста
Скачать с: Deposit Files
Набор кистей с изображением пятен и клякс (Glossy Blood Splatter)
Скачать с: Deposit Files
Видеоурок по Photoshop: Создаем штрих-код
Скачать с: Deposit Files

Программы командной строки

Теги: Seven

Описание программ командной строки, входящих в поставку Windows 7.

1.5. Резервное копирование и восстановление реестра

Теги: Vista, Реестр

Характерной особенностью реестра Windows является то, что, в отличие от большинства других программ, при его редактировании система не спрашивает, желает ли пользователь сохранить внесенные изменения. Поэтому в процессе работы с реестром следует помнить, что все внесенные в него корректировки невозможно отменить. Поскольку системный реестр является одним из главных компонентов Windows, необходимо перед началом редактирования создать его резервную копию, к которой можно будет вернуться в случае внесения в реестр ошибочных изменений. В этом разделе мы кратко остановимся на двух наиболее популярных способах сохранения резервной копии.

Маркер доступа

Теги: Безопасность, Seven

Маркер доступа присваивается любому процессу при его создании. Он содержит набор сведений, которые определяют те операции, которые процесс может выполнять. К таким сведениям относятся:


  • Привилегии, которые предоставлены процессу или потоку (эта информация необходима для определения тех операций, которые может выполнять процесс в операционной системе).

  • Тип олицетворения, если маркер является олицетворяющим (эта информация необходима для определения тех прав, которые будут заимствоваться процессом у другого процесса).

  • Информацию о том, кто создал данный маркер (диспетчер сеансов, RPC-сервер и т. д.).

  • DACL по умолчанию (эта информация необходима для определения тех атрибутов защиты, которые будут присваиваться создаваемым с помощью данного маркера объектам, если дескриптор защиты для создаваемого объекта не определен, и объект не наследует DACL родительского объекта).

  • Сведения об учетной записи, которой принадлежит маркер, и группах, в которые входит данная учетная запись (эта информация необходима для определения прав доступа процесса к требуемым ему объектам).



Длина маркера доступа не является постоянной, и зависит от тех сведений, которые в нем хранятся.

Начальный маркер доступа создается во время входа пользователя в систему и присваивается начальному процессу userinit.exe. Этот процесс запускает все основные процессы пользователя, а поскольку маркер доступа родительского процесса передается и процессам, которые он создает (дочерним процессам), все процессы, создаваемые пользователем, имеют один и тот же маркер доступа.

Кроме основных маркеров доступа и маркеров олицетворения, в операционных системах семейства Windows могут использоваться ограниченные маркеры. Ограниченным называется такой маркер, выданный дочернему процессу, в котором отсутствует какая-нибудь привилегия родительского маркера.

Файловая система Windows

NTUSER.DAT
Теги: Файл, Службы, Реестр, Пользователи, Vista, Seven
Путь: %systemdrive%\Windows\ServiceProfiles\NetworkService

Данный куст содержит всю информацию об учетной записи, которая используется для запуска служб, имеющих доступ к сети.

Данный куст определяет содержимое ветви реестра HKEY_USERS\S-1-5-20.

ntuser.pol
Теги: Файл, Пользователи, Vista, Seven
Путь: %systemdrive%\Users\логин_пользователя

В данном файле содержатся настройки групповой политики, применяемые для данного пользователя.

ntuser.ini
Теги: Файл, Пользователи, Vista, Seven
Путь: %systemdrive%\Users\логин_пользователя

В данном файле содержатся настройки групповой политики, применяемые для данного пользователя.

Microsoft
Теги: Папка, Vista, Seven
Путь: %systemdrive%\Users\логин_пользователя\AppData\Local\Microsoft

В данном каталоге хранятся всевозможные файлы разработанных Microsoft программ. А именно, те файлы, которые относятся только к тому пользователю, которому принадлежит данный профиль. Это могут быть настройки программ для данного пользователя и любые другие данные программ.


В избранное