Windows Security之自主访问控制

自主的访问控制 这使得资源的所有者能够决定谁可以访问该资源，以及他们可以对它做些什么。资源的所有者为单个用户或者一组用户授予各种访问权限。 访问控制，简单的说就是授权，一项操作能否被授权决定了这项操作是否能在安全的前提下成功的进行下去。这里根据操作中是否跟一个特定的对象打交道将其分为两大类： 保护对象 账户权限和特权 保护对象 安全引用监视器（SRM） ：这是Windows执行体（\Windows

>>阅读原文<<