Глава 5. Общие вопросы обеспечения безопасности в операционной среде Windows NT/2000

  • Механизм идентификации и аутентификации в ОС Windows NT.Общее описание
  • Основные сведения о процессе Winlogon и его состояниях
  • Протокол взаимодействия процесса Winlogon и библиотеки GINA
  • Локальная аутентификация пользователя в Windows NT
  • Сетевая аутентификация пользователя в Windows NT
  • Основные подходы к созданию изолированной программной среды
  • Макет системы защиты от несанкционированного доступа
  • Драйвер контроля доступа
  • Перехват операций открытия, создания и удаления файлов
  • Собственный обработчик создания файла и собственный обработчик открытия файла
  • Определение имени процесса
  • Вывод сообщений на «синий» экран
  • Процедура распределения IRP_MJ_DEVICE_CONTROL драйвера контроля доступа
  • Модифицированная библиотека Gina
  •