Integrity levels (IL)　完整性标签

最新推荐文章于 2024-05-10 10:13:22 发布
最新推荐文章于 2024-05-10 10:13:22 发布
阅读量4.3k 收藏 4
点赞数
分类专栏： OS 文章标签： security token system query function buffer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Avan_Lau/article/details/5510403
版权
本文介绍了Windows Vista引入的Integrity Levels (IL)概念，用于增强系统的安全性。完整性标签确保不同级别的进程和对象间的访问控制。内容包括IL的级别定义、默认策略、以及如何通过代码查询进程的完整性标签。示例代码展示了获取进程IL级别的过程。
摘要由CSDN通过智能技术生成

 

一、原理介绍

Ｖｉｓｔａ　引进一个新的概念　Integrity levels (IL)　完整性标签

 ­

 Integrity levels (IL)　完整性标签 定义的级别如下：

Name

SID

RID

Low Mandatory Level

S-1-16-4096

0x1000

Medium Mandatory Level

S-1-16-8192

0x2000

High Mandatory Level

S-1-16-12288

0x3000

System Mandatory Level

S-1-16-16384

0x4000
最低0.47元/天 解锁文章
金卯刀
关注
专栏目录
Windows Vista for Developers——第四部分：用户帐号控制（User Account Control，UAC）
趁着年轻，希望我们不会让自己失望
05-05 1168
<br />Windows Vista for Developers——第四部分：用户帐号控制（User Account Control，UAC）<br />作者：Kenny Kerr<br />翻译：Dflying Chen<br />原文：http://weblogs.asp.net/kennykerr/archive/2006/09/29/Windows-Vista-for-Developers-_1320_-Part-4-_1320_-User-Account-Control.aspx<br />请
Integrity Level
weixin_30699955的博客
10-08 203
工作中遇到了这个东东。查了查是vista引进的一个安全机制，为的是限制标准进程访问高级进程。Xp下不知道有没有这个，用一个叫做process explorer 的Tool能检测到这个家伙。用icacls这个内部命令可以设置它的级别。 总之不太了解，要是有高人知道关于他的，请给点指点。 Thanks！ 转载于:https://www.cnblogs.com/gyhanon...
完整性级别（Integrity Level）、UAC和LoRIE（涉及IE保护模式）
丸子头的专栏
08-07 6789
完整性级别（Integrity Level）、UAC和LoRIE 在Windows Vista中，微软一开始就对其处于操作系统核心地位的自主访问控制功能进行了扩展。主要的目的是为了在某些情形下实施强制（mandatory）访问控制。举例说明，执行某些动作必须要管理员权限，而在获取管理员权限之前在标准的用户权限识别管理基础上需要额外的授权。微软将这一新的架构扩展称为"强制完整性控制（MIC）"。
JSP基础（二十二）——JSTL il8n标签
zl_StepByStep的博客
12-06 630
il8n标签
Creating Processes: Sessions and Integrity Levels
keilsi的专栏
09-03 1548
Changing Integrity Levels  There are times when you might want to create a process with a different integrity level than your current process.  For example, you might want to launch IE at medium or
（中英两本）Signal Integrity（信号完整性issues和PCB design）
11-05
本书是PCB设计相关的经典书目，理论与实际相结合、从基础入手，适合新手阅读，提供了很多设计准则和建议，涉及到的方面有EMI/串扰/传输线等。压缩包里为中文版和英文版，如果感觉中文版翻译不准确，可以翻一翻英文...
JEDEC JESD22-B105E：2018 Lead Integrity（引线完整性）- 完整英文电子版（18页）
11-08
完整英文电子版JEDEC JESD22-B105E：2018(R2023) Lead Integrity - （引线完整性）。本测试方法提供了各种测试条件，用于确定引线/封装接口以及引线本身的完整性，这些引线是由于错误的电路板组装工艺而导致引线弯曲...
信号完整性-教程~Signal Integrity Introduction~intel
04-09
信号完整性（Signal Integrity，简称SI）是现代高速数字设计中不可或缺的一个重要概念，它涉及到电子设备中的信号传输质量，确保信息在系统内的准确无误传递，同时避免信号间的相互干扰，防止信号对设备造成损害，...
信号完整性基础培训（Signal Integrity SI）
09-07
信号完整性（Signal Integrity, SI）是电子工程领域中的一个重要概念，它涉及到电路设计中的互连线引起的问题。在高速电路设计中，信号完整性问题尤为突出，这些问题包括信号之间可能会相互干扰、信号在传输过程中...
ASIL-汽车安全完整性等级
热门推荐
Allen Roson
05-22 3万+
ASIL-汽车安全完整性等级，ASIL产生背景，ASIL产生的意义，如何确定汽车应用的ASIL值
155.网络安全渗透测试—[Cobalt Strike系列]—[权限提升/BypassUAC提权/MS14-058提权/PowerUp提权/MSF提权]
qwsn
03-28 1147
一、权限提升 1、BypassUAC 提权 2、CVE-2014-4113（MS14-058）提权 3、powerup 提权：服务权限配置不当 4、MSF 利用服务权限配置不当模块提权 二、提权测试 1、实验环境 2、BypassUAC提权 2、MS14-058提权 3、powerup提权：服务配置不当
C++遍历windows进程及获取进程的各种信息
qq_41883523的博客
11-15 6906
C++遍历windows进程及获取进程的各种信息遍历进程 遍历进程 struct ProcessInfo { wstring szProcessName; wstring szcmdline; DWORD processId; DWORD numOfthread; int64_t cpuInfo; uint64_t memoryInfo; uint64_t IDiskBytes; uint64_t ODiskBytes; uint64_t INetReceiveBytes; uint64
HTML常用标签和特殊符号
坚持不懈的大白的博客
07-17 7464
HTML常用标签和特殊符号 常用标签如下: 标签 含义 <h1>至<h6> 标题标签 <p> 段落标签 <br>、 <br/> 两者都可 换行标签 <hr>、 <hr/>两者都可 水平线标签 字体加粗 <strong> 斜体 <em> 字体样式标签 <img src=“图片路径” alt="" title="" width="" height=""&gt
如何修改html中列表项li所显示的圆点的颜色？，以及相关样式的设定
hahhahahaa的博客
06-14 3万+
这是li标签自带的圆点的颜色改变，代码如下：.centerbt li{ content:".";   color:gray;    }在标签li后面加入“@”符号，这里都会使用position，这样可以调整位置。 .centerbt li:after{ content:"@";   color:gray; position:relative; left:200px; botto...
Windows 操作系统中的常见安全标识符
四维空间
11-30 1296
安全标识符 (SID) 是长度可变的唯一值，用来标识 Windows 操作系统中的安全主体或安全组。常见 SID 是标识一般用户或一般组的一组 SID。它们的值在所有操作系统中都相同。此信息可用于解决安全方面的问题，还可用于解决 ACL 编辑器中可能出现的潜在显示问题。在 ACL 编辑器中，可能显示 SID 而不是用户或组名。 常见 SID： SID：S-1-0名称：Null Auth...
内网渗透测试基础——权限提升分析及防御_查看当前mandatory level(1)
最新发布
2401_84564150的博客
05-10 712
​ 在Windows中，权限大概分为四种，分别是User、Administrator、System、TrustedInstaller。在这四种权限中，我们经常接触的是前三种。第四种权限TrustedInstaller，在常规使用中通常不会涉及。​ 低权限级别将使渗透测试受到很多限制。在Windows中，如果没有管理员权限，就无法进行等操作。​ Windows操作系统中管理员账号的权限，以及Linux操作系统中root账户的权限，是操作系统的最高权限。提升权限（也称提权）的方式分为以下两类。
Windows Vista IE保护模式深度剖析
FrankieWang008的专栏
05-26 2057
内容简介 深度剖析了IE保护模式为什么能够帮助Windows Vista 达到前所未有的安全级别(甚至大大超过UAC能够达到的保护程度)，同时还介绍了IE保护模式是如何利用文件虚拟重定向帮助老的IE加载项解决兼容性问题，真正完美实现既安全、又方便、且兼容的目的。最后还将介绍如何利用建立NTFS软链接的方法巧妙解决IE保护模式的兼容性问题，让不兼容的输入法插件可以顺利地在IE 7中顺利运行。
windows核心编程-windows完整性机制
qq_22423659的博客
11-27 1337
进程的内核对象是等着别人拿着令牌访问我们的 令牌是我们拿着令牌区访问别人的内核对象的，与别的安全描述符权限比较 windows完整性机制：是对windows安全授权的一个补充 安全模块在拿token和安全描述符SECURITY_DESCRIPTOR比照之前，还会做一个完整性检查的工作 完整性等级低的不能访问完整性等级高的，如果没有设置，内核对象会设置默认的完整性等级medium。 让进程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值