轉：用戶、認證和對象安全

用戶、認證和對象安全 Windows系統具有很完善的安全和認證機制，稱作訪問控制機制。程序的執行主體（線程）在訪問對象（文件、事件等）時，系統會根據線程的「權 限」和線程需要訪問的對象所具有的訪問控制列表(ACL)中的「安全描述符」是否匹配來進行認證，決定一個線程是否可以操作一個對象。 1. 關於權限、訪問控制列表、安全描述符等在安全認證中所依賴的數據結構，並重點講解安全認證的過程 A需要訪問(A

>>阅读原文<<