Ofis

Zorunlu Bütünlük Denetimi Windows 10/8 / 7`de

Fix all Windows Update Errors on Windows 7, Windows 8, Windows 8.1 and Windows 10

Fix all Windows Update Errors on Windows 7, Windows 8, Windows 8.1 and Windows 10

İçindekiler:

Anonim

Windows Vista , Linux ve Unix dünyasında mevcut olan bütünlük fonksiyonlarına benzeyen Zorunlu Bütünlük Kontrolleri (MIC) adlı yeni bir güvenlik yapısı oluşturdu. Windows Vista ve sonraki sürümlerinde Windows 7 ve Windows 10/8 gibi tüm güvenlik sorumluları (kullanıcılar, bilgisayarlar, hizmetler ve benzeri) ve nesneler (dosyalar, kayıt defteri anahtarları, klasörler) ve kaynaklara MIC etiketleri verilmiştir.

Zorunlu Bütünlük Denetimi

Zorunlu Bütünlük Denetimi (MIC), güvenilir nesnelerin erişimini denetlemek için bir mekanizma sağlar ve tarayıcınızın bunları desteklemesi koşuluyla, sisteminizi kötü amaçlı bir Web`den korumanıza yardımcı olur.

Dürüstlük denetimlerinin ardındaki amaç, elbette, Windows`a kötü niyetli bilgisayar korsanlarına karşı başka bir savunma katmanı vermektir. Örneğin, bir arabellek taşması Internet Explorer`ı (üçüncü taraf eklentisi veya araç çubuğu) çökertebiliyorsa, ortaya çıkan kötü amaçlı işlem genellikle Düşük bütünlükle sonuçlanır ve Windows sistem dosyalarını değiştiremez. Birçok Internet Explorer istismarının Windows için “önemli” önem derecesiyle sonuçlandığı birincil neden bu, ancak Windows XP için daha yüksek bir “kritik” derecelendirme oldu.

Internet Explorer Korumalı Mod (IEPM) zorunlu bütünlük denetimi etrafında oluşturuldu. IEPM süreci ve uzantıları, düşük bütünlükte çalışır ve bu nedenle yalnızca Temporary Internet Files Low klasörüne, Geçmişine, Çerezlerine, Sık Kullanılanlara ve HKEY_CURRENT_USER Software LowRegistry anahtarına yazma erişimine sahiptir.

Tamamen görünmez olsa da, zorunlu bütünlük denetimi Windows işletim sisteminin güvenliğini ve kararlılığını korumada önemli bir gelişme.

Windows dört bütünlük düzeyini tanımlar:

  1. Düşük
  2. Orta
  3. Yüksek
  4. Sistem.

Standart kullanıcılar orta, yüksek kullanıcı yüksek almak Oluşturduğunuz işlemler ve oluşturduğunuz nesneler, bütünlük düzeyinizi (orta veya yüksek) alır veya yürütülebilir dosyanın düzeyi düşükse düşüktür; sistem hizmetleri sistem bütünlüğü alır. Bir bütünlük etiketine sahip olmayan nesneler, işletim sistemi tarafından ortam olarak ele alınır - bu, düşük bütünlüklü kodun etiketlenmemiş nesneleri değiştirmesini önler.

Daha fazla okuma:

  1. MSDN Blogs
  2. Technet Blogs