การควบคุมความสมบูรณ์ที่จำเป็นใน Windows 10/8/7

Windows Vista แนะนำโครงสร้างการรักษาความปลอดภัยใหม่ที่เรียกว่า Integrity Controls (MIC) ซึ่งคล้ายกับฟังก์ชันความสมบูรณ์แบบที่มีอยู่ในโลก Linux และ Unix ใน Windows Vista และรุ่นใหม่กว่าเช่น Windows 7 และ ผู้ดูแลระบบความปลอดภัยทั้งหมด (ผู้ใช้คอมพิวเตอร์บริการและอื่น ๆ) และวัตถุ (ไฟล์คีย์รีจิสทรีโฟลเดอร์, และทรัพยากร) จะได้รับป้ายกำกับ MIC การควบคุมความซื่อสัตย์สุจริต

การควบคุมความซื่อสัตย์สุจริต (MIC) มีกลไกในการควบคุมการเข้าถึงวัตถุที่มีความปลอดภัยและช่วยปกป้องระบบของคุณให้ปลอดภัยจากเว็บที่เป็นอันตรายโดยที่เบราว์เซอร์ของคุณสนับสนุน

วัตถุประสงค์เบื้องหลังการควบคุมความสมบูรณ์ของหลักสูตรคือการให้ Windows อีกชั้นหนึ่งของการป้องกันจากแฮกเกอร์ที่เป็นอันตราย ตัวอย่างเช่นหากหน่วยความจำล้นอาจขัดข้อง Internet Explorer (ไม่ใช่ Add-on หรือแถบเครื่องมือของ บริษัท อื่น) กระบวนการที่เป็นอันตรายที่เกิดขึ้นมักจะจบลงด้วยความสมบูรณ์ต่ำและไม่สามารถแก้ไขไฟล์ระบบ Windows ได้ นี่เป็นเหตุผลหลักที่ทำให้การใช้งาน Internet Explorer จำนวนมากส่งผลให้คะแนนความสำคัญ "สำคัญ" สำหรับ Windows แต่เป็นคะแนน "สำคัญ" ที่สูงกว่าสำหรับ Windows XP

Internet Explorer Protected Mode (IEPM) สร้างขึ้นเพื่อควบคุมความสมบูรณ์แบบที่บังคับใช้. กระบวนการ IEPM และส่วนขยายทำงานที่ความสมบูรณ์ต่ำดังนั้นคุณสามารถเข้าถึงได้เฉพาะในโฟลเดอร์ Temporary Internet Files Low, History, Cookies, Favorites และ HKEY_CURRENT_USER Software LowRegistry เท่านั้น

ในขณะที่ระบบไม่สามารถมองเห็นได้อย่างสมบูรณ์ เป็นความก้าวหน้าที่สำคัญในการรักษาความปลอดภัยและเสถียรภาพของระบบปฏิบัติการวินโดวส์

Windows กำหนดระดับความสมบูรณ์สี่ระดับ:

ต่ำ

1. ปานกลาง
2. สูง
3. ระบบ
4. ผู้ใช้มาตรฐานจะได้รับผู้ใช้ระดับปานกลาง ได้รับสูง กระบวนการที่คุณเริ่มต้นและวัตถุที่คุณสร้างได้รับระดับความสมบูรณ์ของคุณ (ปานกลางหรือสูง) หรือต่ำถ้าระดับแฟ้มปฏิบัติการอยู่ในระดับต่ำ บริการระบบได้รับความสมบูรณ์ของระบบ วัตถุที่ไม่มีฉลากความสมบูรณ์จะถือว่าเป็นสื่อโดยระบบปฏิบัติการซึ่งจะป้องกันรหัสความสมบูรณ์ต่ำจากการปรับเปลี่ยนวัตถุที่ไม่มีป้ายกำกับ

อ่านต่อ:

บล็อก MSDN

1. Technet Blogs