admin 管理员组

文章数量: 1184232

Windows 7 技术术语与功能全解析

1. 访问控制与账户管理

1.1 访问控制条目(ACE)与 discretionary 访问控制列表(DACL)

ACE 是 NTFS 驱动器上文件或文件夹等对象安全描述符中的一个条目,包含用户或组的安全标识符(SID)以及分配给该用户或组的权限。一组 ACE 构成访问控制列表,在 NTFS 驱动器上使用时,称为 discretionary 访问控制列表(DACL)。当用户尝试访问对象时,系统会将对象的 DACL 与用户的令牌进行比较,以确定是否授予访问权限。

1.2 账户锁定策略与账户策略

账户锁定策略是组策略设置,可控制在账户被锁定之前允许输入错误密码的最大次数。账户策略包含三个组策略节点,分别是密码策略、账户锁定策略和 Kerberos 策略,用于控制不同的安全设置。

1.3 管理员组

管理员组是预分配了权利和权限的组。本地管理员组的成员可以在本地系统上执行任何操作,而域管理员组的成员可以在域内的任何计算机上执行任何操作。域管理员组的用户会自动添加到域内每台计算机的本地管理员组中。

2. 系统安全与防护

2.1 反间谍软件与杀毒软件

反间谍软件用于保护计算机免受间谍软件的侵害。间谍软件可在用户不知情或未经同意的情况下安装并运行,常用于监控用户的在线活动、收集个人身份信息并报告给攻击者。杀毒软件则用于防范病毒、蠕虫、特洛伊木马、rootkit 等恶意软件,许多当前的杀毒软件产品也具备反间谍软件的功能。

2.2 应用程序兼容性模式

Windows 7 的应

本文标签: 术语 功能 技术 Windows