Windows Security之自主訪問控制

自主的訪問控制 這使得資源的所有者能夠決定誰可以訪問該資源，以及他們可以對它做些什麼。資源的所有者爲單個用戶或者一組用戶授予各種訪問權限。 訪問控制，簡單的說就是授權，一項操作能否被授權決定了這項操作是否能在安全的前提下成功的進行下去。這裏根據操作中是否跟一個特定的對象打交道將其分爲兩大類： 保護對象 賬戶權限和特權 保護對象 安全引用監視器（SRM） ：這是Windows執行體（\Windows

>>阅读原文<<