随笔分类 - windows 操作系统
摘要：前言 Windows的内部实现也近似于“一切皆文件”的思想，当然，这一切都只在内核里才有，下载一个WinObj这软件就可以看到，Windows上各种设备、分区、虚拟对象都是挂载到根“\”下的，通过这个树可以访问各种设备、驱动、文件系统等等。 Windows与Linux不同的就是把这些对象又重新封装了
阅读全文
摘要：转载:https://cloud.tencent.com/developer/article/1744660 二、异步与多线程 1）基本概念 1. 并发：在操作系统中，是指一个时间段中有几个程序都处于已启动运行到运行完毕之间，且这几个程序都是在同一个处理机上运行。其中两种并发关系分别是同步和互斥其中
阅读全文
摘要：WMI应用(一个系统自带的测试WMI语句的工具) 1. 开始-运行-输入：wbemtest 回车2. 单击"连接", 输入：root\cimv2 回车; 或者ROOT\SecurityCenter 3. 单击"查询", 输入：SELECT * FROM Win32_Process 应用; 或者SEL
阅读全文
摘要：文件保护：文件访问类型和访问控制 为了防止文件共享可能会导致文件被破坏或未经核准的用户修改文件，文件系统必须控制用户对文件的存取，即解决对文件的读、写、执行的许可问题。 为此，必须在文件系统中建立相应的文件保护机制。 文件保护通过口令保护、加密保护和访问控制等方式实现。 其中，口令保护和加密保护是为
阅读全文
摘要：前言 前几天自己在学习域渗透时突然对Windows的身份认证机制产生了兴趣，但看了好几天自己还是懵懵懂懂，期间自己看了许多师傅的优质文章，也做了一些例子的复现，于是有了这篇文章，可以说是自己的笔记或总结吧。 由于自己了解的也不是很深入，这篇文章写的技术可能比较浅，像NTLM和Kerberos的中间过
阅读全文
摘要：principals：主体 主体包含标识（identity 对用来来说就是用户名，对程序来说就是SID）和用户角色（role 对用户来说就是 组名 对程序来说就是组SID）subject：主体、主语identifier：标识符 鉴定人authority：专家 授权 官方Access Control
阅读全文
摘要：授权和访问控制组件 下图说明了授权Windows访问控制过程。 在此图中，主题 (由用户启动) 访问对象（如共享文件夹）的过程。 将用户的访问令牌中的信息与对象的安全描述 (AES) 中的访问控制项进行比较，并做出访问决策。 安全主体的 SID 用于用户的访问令牌和对象的安全描述符中的 AES。 授
阅读全文
摘要：安全主体(security principal)？ 安全主体是任何可通过操作系统进行身份验证的实体，例如用户帐户、计算机帐户、在用户或计算机帐户的安全上下文中运行的线程或进程，或者这些帐户的安全组。 安全主体一直是控制对计算机中安全资源Windows的基础。 每个安全主体在操作系统中由 SID (唯
阅读全文
摘要：window 访问控制编辑器(Access Control Editor) 右键（文件、目录、程序）》选择属性》安全》高级 进入访问控制编辑器
阅读全文
摘要：访问掩码格式 所有安全对象都使用下图所示的访问掩码格式来安排其访问权限。 在这种格式中，低16位用于特定对象的访问权限，后8位用于标准访问权限，这些权限适用于大多数类型的对象，而4个高位用于指定通用访问权限每种对象类型可以映射到一组标准和特定于对象的权限。 ACCESS_SYSTEM_SECURIT
阅读全文
摘要：访问控制项 具体内容 ： https://docs.microsoft.com/zh-cn/windows-hardware/drivers/ifs/access-control-entry 访问控制条目（ACE）是访问控制列表（ACL）中的元素。一个ACL可以包含零个或多个ACE。每个ACE控制或
阅读全文
摘要：访问控制列表（ACL:Access Control List） ACL列表的结构 ACL 中的每个 ACE 标识一个受信者，并指定该受信者访问规则。安全对象的安全描述符 可以包含两种类型的 ACL：DACL 和 SACL。 DACL：自主访问控制列表(DACL)是安全描述符中最重要的，它里面包含零个
阅读全文
摘要：安全描述符(Security Descriptors,SD) 定义 安全描述符是与安全对象的安全信息，它含有这个对象所有者的SID，以及一个访问控制列表（ACL，Access Control List），访问控制列表又包括了DACL（Discretionary Access Control List
阅读全文
摘要：访问令牌（Access tokens） 访问令牌是描述进程或线程的安全上下文的对象。令牌中的信息包括与进程或线程关联的用户帐户的标识和特权信息。当用户登录时，系统通过将用户密码与安全数据库（如域认证中的NTDS或本地认证中的SAM文件）中存储的信息进行比较来验证用户密码。如果密码经过验证，则系统将生
阅读全文
摘要：访问控制模型的各个部分 访问控制模型有两个基本部分： 访问令牌，其中包含有关已登录用户的信息 安全描述符，其中包含用于保护安全对象 的安全信息 用户登录时 ，系统会对用户 的帐户名和密码进行身份验证。 如果登录成功，系统将创建访问令牌。 代表 此 用户执行的每一个进程都将具有此访问令牌的副本。 访问
阅读全文
摘要：操作系统是一个非常深层次的领域，想学好的话可以说是一个非常困难的事情，不过操作系统涉及的范围很广，我们可以研究一些我们感兴趣、或者说离我们近一些的部分。比如：内存管理，明白了内存管理，可以对整个操作系统的工作会有一个初步的轮廓。 虚拟内存 如果你是电子相关专业的，肯定在大学里捣鼓过单片机。单片机是没
阅读全文
摘要：计算机是如何启动的？ 第一章、 计算机是如何启动的？ HDD硬盘基本知识（磁道、扇区、柱面、磁头数、簇、MBR、DBR） 第二章操作系统 第三章、文件管理系统 和访问权限 1、操作系统如何登入
阅读全文
摘要：转载 ：https://www.ruanyifeng.com/blog/2013/02/booting.html 从打开电源到开始操作，计算机的启动是一个非常复杂的过程。 我一直搞不清楚，这个过程到底是怎么回事，只看见屏幕快速滚动各种提示...... 这几天，我查了一些资料，试图搞懂它。下面就是我整
阅读全文
摘要：本章主要介绍程序执行过程中操作系统、CPU都干了什么 运行前 程序在运行前，只是在硬盘上待着，此时就是一堆二进制代码而已，没有任何作用。 程序只有进入了内存才能运行，但是要进入内存，则需要服从操作系统的调度。 一个程序在运行的时候可能需要很大的空间，比如3G，但是操作系统不可能为每个程序都分配那么大
阅读全文
摘要：一、简单cpu 是如何工作 方式讲解 CPU 的根本任务就是执行指令，对计算机来说最终都是一串由 0 和 1 组成的序列。CPU 从逻辑上可以划分成 3 个模块，分别是控制单元、运算单元和存储单元 。其内部架构如下： 首先吧cpu分成三块 1.控制单元 2.存储单元 【1】控制单元 控制单元是整个C
阅读全文