網站公告列表
加入收藏
設為首頁
聯系站長
您現在的位置: 福州電腦之家 >> 文章中心 >> 服務器技術 >> 正文
  [推薦]Windows系統權限詳解           ★★★★★ 【字體:
Windows系統權限詳細介紹
作者:轉載    文章來源:硅谷動力    點擊數:    更新時間:2007-5-28
 
  一. 權限的由來

  遠方的某個山腳下,有一片被森林包圍的草原,草原邊上居住著一群以牧羊為生的牧民。草原邊緣的森林里,生存著各種動物,包括野狼。

  由于羊群是牧民們的主要生活來源,它們的價值便顯得特別珍貴,為了防止羊的跑失和野獸的襲擊,每戶牧民都用柵欄把自己的羊群圈了起來,只留下一道小門,以便每天傍晚供羊群外出到一定范圍的草原上活動,實現了一定規模的保護和管理效果。

  最初,野狼只知道在森林里逮兔子等野生動物生存,沒有發現遠處草原邊上的羊群,因此,在一段時間里實現了彼此和平相處,直到有一天,一只為了追逐兔子而湊巧跑到了森林邊緣的狼,用它那靈敏的鼻子嗅到了遠處那隱隱約約的烤羊肉香味。

  當晚,突然出現的狼群襲擊了草原上大部分牧民飼養的羊,它們完全無視牧民們修筑的僅僅能攔住羊群的矮小柵欄,輕輕一躍便突破了這道防線……雖然聞訊而來的牧民們合作擊退了狼群,但是羊群已經遭到了一定的損失。

  事后,牧民們明白了柵欄不是僅僅用來防止羊群逃脫的城墻,各戶牧民都在忙著加高加固了柵欄……

  如今使用Windows 2000/XP等操作系統的用戶,或多或少都會聽說過“權限”(Privilege)這個概念,但是真正理解它的家庭用戶,也許并不會太多,那么,什么是“權限”呢?對于一般的用戶而言,我們可以把它理解為系統對用戶能夠執行的功能操作所設立的額外限制,用于進一步約束計算機用戶能操作的系統功能和內容訪問范圍,或者說,權限是指某個特定的用戶具有特定的系統資源使用權力。

  掌握了“Ring級別”概念的讀者也許會問,在如今盛行的80386保護模式中,處理器不是已經為指令執行做了一個“運行級別”的限制了嗎?而且我們也知道,面對用戶操作的Ring 3級別相對于系統內核運行的Ring 0級別來說,能直接處理的事務已經被大幅度縮減了,為什么還要對運行在“權限少得可憐”的Ring 3層次上的操作系統人機交互界面上另外建立起一套用于進一步限制用戶操作的“權限”概念呢?這是因為,前者針對的是機器能執行的指令代碼權限,而后者要針對的對象,是坐在計算機面前的用戶。

  對計算機來說,系統執行的代碼可能會對它造成危害,因此處理器產生了Ring的概念,把“裸露在外”的一部分用于人機交互的操作界面限制起來,避免它一時頭腦發熱發出有害指令;而對于操作界面部分而言,用戶的每一步操作仍然有可能傷害到它自己和底層系統——盡管它自身已經被禁止執行許多有害代碼,但是一些不能禁止的功能卻依然在對這層安全體系作出威脅,例如格式化操作、刪除修改文件等,這些操作在計算機看來,只是“不嚴重”的磁盤文件處理功能,然而它忽略了一點,操作系統自身就是駐留在磁盤介質上的文件!因此,為了保護自己,操作系統需要在Ring 3籠子限制的操作界面基礎上,再產生一個專門用來限制用戶的柵欄,這就是現在我們要討論的權限,它是為限制用戶而存在的,而且限制對每個用戶并不是一樣的,在這個思想的引導下,有些用戶能操作的范圍相對大些,有些只能操作屬于自己的文件,有些甚至什么也不能做……

  正因為如此,計算機用戶才有了分類:管理員、普通用戶、受限用戶、來賓等……

  還記得古老的Windows 9x和MS-DOS嗎?它們僅僅擁有基本的Ring權限保護(實模式的DOS甚至連Ring分級都沒有),在這個系統架構里,所有用戶的權力都是一樣的,任何人都是管理員,系統沒有為環境安全提供一點保障——它連實際有用的登錄界面都沒有提供,僅僅有個隨便按ESC都能正常進入系統并進行任何操作的“偽登錄”限制而已。對這樣的系統而言,不熟悉電腦的用戶經常一不小心就把系統毀掉了,而且病毒木馬自然也不會放過如此“松軟”的一塊蛋糕,在如今這個提倡信息安全的時代里,Windows 9x成了名副其實的雞肋系統,最終淡出人們的視線,取而代之的是由Windows NT家族發展而來的Windows 2000和Windows XP,此外還有近年來致力向桌面用戶發展的Linux系統等,它們才是能夠滿足這個安全危機時代里個人隱私和數據安全等要求的系統。

  Win2000/XP系統是微軟Windows NT技術的產物,是基于服務器安全環境思想來構建的純32位系統。NT技術沒有辜負微軟的開發,它穩定,安全,提供了比較完善的多用戶環境,最重要的是,它實現了系統權限的指派,從而杜絕了由Win9x時代帶來的不安全操作習慣可能引發的大部分嚴重后果。
 

[1] [2] [3] 下一頁


文章錄入:福州電腦之家    責任編輯:福州電腦之家 
  • 上一篇文章:

  • 下一篇文章:
  • 發表評論】【加入收藏】【告訴好友】【打印此文】【關閉窗口
    最新熱點 最新推薦 相關文章
    沒有相關文章
      網友評論:(只顯示最新10條。評論內容只代表網友觀點,與本站立場無關!)

    福州電腦之家版權所有 © 2006-2012 閩ICP備07018455號

    福建体彩36选7开奖