Windows NT 4.0安全体系详解：FAT与NTFS文件系统及用户账户架构

本章节深入探讨了Windows NT4.0系统安全的核心原理和技术，因为尽管Windows 2000在很多方面继承了NT4.0的设计，但基本的安全架构仍然相似。Windows NT的安全体系结构由多个层次组成，主要包括： 1. **硬件与基础**： - 硬件位于体系结构的底部，提供底层支持。 - 内核模式（KernelMode）和用户模式（UserMode）是操作系统的两种工作模式。内核模式拥有较高权限，可以直接访问硬件，而用户模式应用程序受限，仅能通过API请求系统服务。 2. **安全体系结构**： - 图2-1展示了Windows NT4.0的安全体系结构，包括硬件抽象层（HAL）、微内核、驱动程序、文件系统、网络驱动程序等关键组件。 - 用户模式下运行着Win32子系统，负责大多数32位Windows应用程序的执行，这些应用程序在受操作系统控制的内存空间中运行。 - 本地安全子系统是重要的组成部分，它处理登录验证、身份认证和审计任务，确保用户访问权限的正确性。 3. **用户账户与管理**： - 用户账户在Windows NT中扮演重要角色，包括安全账户管理器，负责创建、管理和审计用户账户，确保每个用户都有其特定的权限和责任。 4. **安全策略与服务**： - 安全策略设置允许管理员定义和调整系统的安全规则，如访问控制列表（ACL）、加密和审计日志。 - 执行服务和系统服务提供后台操作，如I/O管理、缓存管理等，这些都是保障系统稳定性和安全性的重要环节。 5. **审核与监控**： - 审计日志记录了所有关键安全事件，以便于安全审计和事件响应，有助于追踪潜在威胁。 6. **权限与隔离**： - 用户模式应用程序受到严格的权限限制，防止它们未经授权访问系统资源，这是Windows NT防止恶意软件和提高整体安全性的关键机制。 第02章详细讲解了Windows NT4.0的安全模型、权限管理、登录验证流程以及关键组件的作用，这对于理解和设计Windows系统的安全策略具有重要意义。后续章节可能会进一步讨论Windows 2000及后续版本如何在此基础上优化和扩展安全功能。