Opisina

Mandatory Integrity Control sa Windows 10/8/7

File Checksum & Integrity Check on Windows 10 - File Security [Hash SHA-1/256/384/512/MD5]

File Checksum & Integrity Check on Windows 10 - File Security [Hash SHA-1/256/384/512/MD5]

Talaan ng mga Nilalaman:

Anonim

Windows Vista ay nagpasimula ng isang bagong construct ng seguridad na tinatawag na Mandatory Integrity Controls (MIC) , na katulad ng integridad na pag-andar na magagamit sa mundo ng Linux at Unix. Sa mga bersyon ng Windows Vista at mas bago tulad ng Windows 7 at Windows 10/8 , lahat ng mga punong panseguridad (mga user, computer, serbisyo, at iba pa) at mga bagay (mga file, mga registry key, mga folder

Mandatory Integrity Control

Mandatory Integrity Control (MIC) ay nagbibigay ng isang mekanismo para sa pagkontrol ng access sa mga secure na bagay at tumutulong na ipagtanggol ang iyong system na ligtas mula sa isang malisyosong Web, sa sandaling sinusuportahan ng iyong browser ang mga ito.

Ang layunin sa likod ng mga kontrol ng integridad, siyempre, ay upang bigyan ang Windows ng isa pang patong ng depensa laban sa mga malisyosong hacker. Halimbawa, kung ang buffer overflow ay ma-crash ng Internet Explorer (at hindi isang third-party na add-on o toolbar), ang nagreresultang malisyosong proseso ay kadalasang nagtatapos sa Mababang integridad at hindi mababago ang mga file system ng Windows. Ito ang pangunahing dahilan kung bakit ang maraming pagsasamantala sa Internet Explorer ay nagresulta sa isang "mahalagang" rating ng kalubhaan para sa Windows, ngunit isang mas mataas na "kritikal" na rating para sa Windows XP.

Ang Internet Protected Mode (IEPM) ay itinayo sa paligid ng sapilitang integridad control. Ang proseso at mga extension ng IEPM ay tumatakbo sa mababang integridad at samakatuwid ay sumulat ng access lamang sa Temporary Internet Files Low folder, Kasaysayan, Mga Cookie, Mga Paborito, at HKEY_CURRENT_USER Software LowRegistry key.

Habang ito ay ganap na di-nakikita, kinakailangang kontrol sa integridad

Tinutukoy ng Windows ang apat na antas ng integridad:

  1. Mababang
  2. Medium
  3. Mataas
  4. System.

Ang mga karaniwang gumagamit ay tumatanggap ng mga medium, mataas na user tumanggap ng mataas. Ang mga proseso na iyong sinimulan at ang mga bagay na iyong nilikha ay makakatanggap ng iyong antas ng integridad (daluyan o mataas) o mababa kung mababa ang antas ng maipapatupad na file; Ang mga serbisyong sistema ay tumatanggap ng integridad ng sistema. Ang mga bagay na walang tatak ng integridad ay itinuturing na daluyan ng operating system-pinipigilan nito ang mababang code ng integridad mula sa pagbabago ng mga bagay na walang label.

Karagdagang pagbabasa:

  1. MSDN Blogs
  2. Technet Blogs.