强制完整性控制

✍ dations ◷ 2025-11-03 05:00:28 #Microsoft Windows

强制完整性控制（英语：Mandatory Integrity Control）是一个在微软Windows操作系统中从Windows Vista开始引入，并沿用到后续版本系统的核心安全功能。强制完整性控制通过完整性级别标签来为运行于同一登录会话的进程提供隔离。此机制的目的是在一个潜在不可信的上下文（与同一账户下运行的其他较为可信的上下文相比）中选择性地限制特定进程和软件组件的访问权限。

强制完整性控制在对象的安全描述符中使用了一个新的访问控制项（ACE）类型来代表对象的完整性级别。在Windows中，访问控制列表（ACL）被限制为授予访问权限（读取、写入、执行权限）和特权给用户和组。在安全引用监视器执行授权授予对象的访问权限前，会将访问令牌中的完整性级别与安全描述符中的完整性级别比较。Windows 根据主体的完整性级别是高于还是低于所请求的对象，以及访问控制项中的完整性策略标志来决定是否授予访问权限。安全子系统以强制标签的形式实现完整性级别，以便和访问控制列表提供的自由访问控制区别开来。

Windows Vista定义了四个完整性级别： (SID: S-1-16-4096)、 (SID: S-1-16-8192)、 (SID: S-1-16-12288)、 (SID: S-1-16-16384)。默认情况下，普通用户启动的进程将获得中完整性级别，而提升的进程则获得高完整性级别。通过引入完整性级别，强制完整性控制可以分类隔离程序，使得沙箱化潜在危险程序（如进行网络通信的程序）成为可能。低完整性进程所拥有的访问权限少于那些拥有更高完整性级别的进程。

带有访问控制列表的对象（如命名对象，包括文件、注册表项，甚至进程和线程）有一个访问控制项，定义着最低需要哪个完整性级别才能访问此对象。Windows确保只有当进程的完整性级别等于或高于所请求的对象的完整性级别时，它才能写入或删除此对象。此外，拥有更高完整性级别的进程对象甚至不允许读取访问。

于是，一个进程就不能与另一个更高完整性级别的进程交互了。所以，进程不能通过 CreateRemoteThread() API执行DLL注入到更高完整性级别的进程之类的功能，也不能使用 WriteProcessMemory() 函数发送数据到另一个进程。

相关

根本原因根本原因，有时又称为根本、根因、根或本，是指导致某种结局或后果的因果关系链条的初始原因。通常，根本原因用于描述在因果链之中最深的层次；在这种层次才可能合理有效地实施某种
彼得·塞勒斯理查德·亨利·谢勒，CBE（Richard Henry Sellers，1925年9月8日－1980年7月24日），为人熟知的是他艺名彼得·塞勒斯（Peter Sellers），是位演技极为精湛的得奖影星、喜剧演员，自1950年代至19
新爱尔兰新爱尔兰岛（New Ireland island，巴布亚皮钦语：Niu Ailan），属于巴布亚新几内亚的一个岛屿，是太平洋西南部俾斯麦群岛主要岛屿之一，位于新不列颠岛东北，隔圣乔治海峡与其相望，全岛东西
真理永恒真理永恒（梵语：सत्याग्रह，Satyāgraha，英语：Satyagraha），字面意思为坚持真理，由梵文satya（真理）与 agraha（坚持）所组成的复合字，起源自印度教。它是非暴力抵抗与公民抵抗运动之
人类阴茎人类阴茎是男性人类交配和排尿的器官。人的阴茎由三个主要部分组成：根部、体部，以及用以覆盖龟头的上皮部分（包括阴茎体部两侧的皮肤和包皮）。阴茎的主体主要由两个位于背侧的阴
曲奇曲奇（美式英文：Cookie）是一种小而扁平和甜的烘焙或煮熟的食物。它通常含有面粉，糖和某种油或脂肪。也有可能包括其他原料，如葡萄干，燕麦，巧克力片，坚果，果酱等。在美国与加拿大解为细
茭白茭白（学名：），又名茭白笋、加泽笋、葩白笋、菰、菰蒋、菰蒋草、美人腿、籧蔬‘尔雅’、菰菜、菰笋、茭笋、茭粑、茭瓜、高笋、茭首、茭草、茭耳菜、茭儿菜、古称为菰或菰芛。属禾
硝酸盐试验硝酸盐试验（英语：Nitrate test）指的是用于确定溶液中是否存在硝酸根离子的化学测试。由于几乎所有的硝酸盐都可溶于水；因此与其他阴离子的测试相比，通过湿法测试硝酸盐较为困难。
小早川水军小早川水军（日语：小早川水軍／こばやかわすいぐん ?）是小早川家（日语：小早川家）率领的水军，在小早川隆景一代担任毛利水军（日语：毛利水軍）的主力。天文24年（1555年），在严岛之战中，与村上
台湾棒球维基馆台湾棒球维基馆是一个线上开放的台湾棒球历史教育馆，旨在记录台湾棒球史中值得记录的人物、事件、时代、地点、文物等。该站为一非营利性质的研究网站，以Wiki开放协作方式供大