维普资讯 http://www.cqvip.com
斗 ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ｌ操作系统安全简论 期 Ｗｉｎｄｏｗｓ ＮＴ操作系统安全（三） ３注册表 （３）ＨＫＥＹ—ＣＵＲＩｌＥＮＴ—ＵＳＥＲＳ：包含正 就无法读取这些文件。使月纯文本编辑器是无 ＷｉｎｄｏＷＳ ＮＴ】寻它所有的配置信息存储在 在登录上网慝户的信息。包括 户衙属 工作 法进Ａ注册表的．也就是说 通过类似于 一个称为注册表（Ｒｅｇｉｓｔｒｙ）的数据库中 注册 组环境变量桌面设置网络连接打印机 Ｅｄｉｔｈｒ的编竭器是不靛够直接编辑Ｕｓｅｒ。 ｄａｔ千［Ｓｙｓｔｅｍ。ｄａｔ文件的。 注册表文件标有只读或隐藏的系统文件之 表中包含了月户、应用程序硬件．网络协议和 和应用程序等。 操作系统的信息并且替代’来自ＷｉｎｄＯＷＳ ３。 （４）ＨＫＥＹ－ＵＳＥＲＳ包含所有登录Ａ网用 Ｘ中的ｌＮＩ文件 它使用了－－Ａ￣ＬＷｉｎｄＯＷＳ ３． 户的信息．包括从本地访问系统的慝户。远程登 类的标记．防上被他人无意中删除或发现。此 更具有扩展性和灵活的结啕其中提供７安全 录的用户信息存储在注册表的远 机器中。 性配置和多月户支持 注册表包含了 多又仔．如Ｃｏｎｆｉｇ。ｓｙｓ Ａｕｔｏｅｘｅｃ．ｂａｔ Ｓｙｓｔｅｍ。ｉｎｉＷｉｎ。ｉｎｉ、外．即使拥有管理员也无法删除注册表文 （５）｝ｌＫＥＹ＿ｃＵＲＲＥＮＴ—ＣＯＮＦｌＧ：包含 件 月户可以通过注册表编辑器（Ｒｅｇｉｓｔｒｙ 辑注册表．通过它可以修改 前硬件韵配置信息．由当前硬件的预置文件指 Ｅｄｉｔｏｒ｝＿￣定 事实上 它指向包含下述冈骞 子项 ＨＫＥＹ・ＬＯＣＡＬ—ＭＡＣＨｌＮＥ＼ＳＹＳ ｒＥＭ＼ Ｃｕｒｒｅｎｔ ＣｏｎｔｒｏｌＳｅｔＸＨａｒｄｗａｒｅ Ｐｒｏｆｌｆ＇ｅｓ＼ 系统底层的配置 Ｐｒｏｔｏｃｏ１．ｉｍＬａｎｍａｎ．ｉｎｉ Ｃｏｎｔｒｏｌ。ｉｎｉ以 、曼其他ＩＮＩ又件。 ４文件系统 Ｗｉｎｄｏｗｓ ＮＴ采用了标准的方式对又件 注册表是一个具有容错 能的数据库一般 Ｃｕｒｒｅｎｔ 情况下是不会崩溃的 注册表的数据结构由 下 ５ 子树组威： 每＾子树都包含口撇键值 条目每个键又 系统进行首翌区而能够较好地支持多又件系 有许多子键 注册表子树中的数据是由一套叫做 统。为了对每一十文件系统都提供支持Ｗｉｎ— ｄｏｗｓ ＮＴ为每一个文仁系统提供驱动．通过 （１】ＨＫＥＹ－Ｌ｛￣Ｌ－ＭＡＣＨｌＮＥ包含了最 ｈｉｖｅｇ］３￣件得来的。每个ｈ｜ｖｅ包含了两个文仁 重要酌信息．其中包括硬件信息．例弧处理器类 数据和日志文件 每个ｈｉｖｅ代表了位于注册表 型 总线类型视频．以及磁盘１／Ｏ硬件。它还 最顶暑部分 一组键．子键和值， 包括操作系蛀的软仁信息母如设备驱动程序 服务．安全性． 曼安装的软件 Ｗｉｎｄｏｗｓ ＮＴ 注册表分为两种主要文件 （１）Ｕｓｅｒ。ｄａｔ．注册表通ｉ三这个文仁存放各 （２】ＨＫＥＹ・ＣＬＡＳＳＥＳ－ＲＯＯＴ这个 ＾月户特定的一些设置．例如用户的桌面设置千仁 Ｒｅｇｉｓｔｒｙ类似于包含在Ｗｉｎｄ０ｗｓ ３．Ｘ中功 用户引导菜堇的内容等。 能有限的Ｒｅｇｉｓｔｒｙ 它包含又哗关联的信息 将文件扩展名与一个应用匹百己相 于一个 （２）Ｓｙｓｔｅｍ。ｄａｔ：注册表通过这＾文件存 Ｗｉｎｄｏｗｓ ＮＴ的一般硬件与软件 设置。 注册表中设有若干保护层．保护这些文件 ０ Ｌ Ｅ粪自皂存储器 这＾子树指 存储在 ＨＫＥＹ－ＬＯＣＡＬ—ＭＡＣＨＩＮＥ＼ＳＯＦＴＷＡＲＥ＼ 中的数据。所有注册表：￣９Ｉ＂－ＳＪ以加密的二进制 Ｃｌａｓｓｅｓ子项中的信息。 格式存储。如果没有相应的工具和用户授权． ３８幂统安生ＭＡＹ ２００２ 维普资讯 http://www.cqvip.com
＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ ｓｅｃｕｒｉｔｙ ｃｏｎｓｐｅｃｔｕｓ（１１１） 将低顿别 驱动动态地装人系统后访问又 系 盘的第一个扇区保存其目录信息 当文件改变 整个数据区．当新的数据被加Ａ时．它们一般被 统使得对一个新的文件系统进 管理的工 时ＦＡＴ表必须随之更新．这样磁盘驱动器就要 写Ａ培足够太的空闲区域．因而减少了磁盘的 作．变得与在拳统中再 １人一小新的驱动器一 地在磁盘表面寻找，当劈贝多个小文仁时 碎片 ：磁盘的查找时间 此外，币管磁盘分区太 小．ＨＰＦＳ总维持５１ Ｚ字节的分配培．为了提高 样简单．如圈８ 示 Ｗｉｎｄｏｗｓ ＮＴ支持５砷又件系统ＦＡＴ 这种开｛ 就变得可观了 （４）非最佳防上碎片措施在需要时．ＦＡＴ 性篦．ＨＰＦＳ需要在内存维护大量的数据但是 ＨＰｆＳ ＮｒＦｓ ＮＰＦＳ ＭＳＦＳ 前３砷是售统 文件系统异是简单地 第一十可用廛区为基础来 系统医而对崩溃比较敏感．当系统崩溃后．所有 的磁盘文件系统．后两和是用于进程间逗信或是 分配空间这会增加碎 固 增加了添加与删 崩溃时的磁盘分区被标为。脏。的．在这些分里 用于车地远程进程的文件系统 Ｆ＾Ｔ删ｌｅＡｌｌｏｔａＩＩＯｎＴａｂｌｅ） 除文件的访问时间 重用之前必须用磁盘检查程序对其修复．当然 （５）文忙名长度受陬：ＦＡＴ文件名在 随着 区 变大 这一恢复过程就越来越长 因 ＦＡＴ文件系统是；０ 盖蒗干ｌ９７６在设计 不能超过８＾字符 ：３个字符的扩展名．这往往 为磁盘缓冲需要额外的内存ＨＰＦｓ一般不用在 的．后来应丹干ＭＳ—ＤＯＳ操作不统中．该文件 ７４能提供有意义的文件名 系统比较简单，所占容量与于＝销很少在小分区 （６）大小有限在ＭＳ－ＤＯＳ Ｗｉｎｄｏｗｓ 小 系统中如４－８ＭＢ的ＲＡＭ系统． 瑁盯干ＦＡＴ文件系统，ＨＰＦＳ文件系统的另 硬盘上运奸彘 ，事实上由于它的成熟和简兰． ９５和Ｗｉｎｄｏｗｓ ９８下ＦＡＴ卷限长为ＺＧＢ． 个优点是夏持长文件名．可以包含多个点和小 几乎每一砷现代个Ａ计算机操作系统都支持它． 为了支持长文件名．在ＷｉｒｉｄＯＷＳ ９５中出现了 写字母，文件名可扩展至２５４双字节字符． 坦如：Ｗｉｎｄｏｗｓ９５ ｎｄｏｗｓ ＮＴ ０Ｓ／２ ３ ＮＴＦＳ（ＮＴＦｉｌｅＳｙｓｔｅｍ） ＶＦＡＴ文件系统ＶＦＡＴ和ＦＡＴ文件系统是兼 ４．Ｍａｄｎｔｏｓｈ和ＵＮＩＸ 这种可穆植性使ＦＡＴ文 容的 在Ｗｉｎｄｏｗｓ ９ ５葛二版甲出现了 Ｗｉｎｄｏｗｓ ＮＴ引进了一种新的文件系统． 件系统能方便地用于粒摆传送． 旦逸也件髓着较 ＦＡ２３２文仁系统．这种文件系统可以支持更大 也是微鞍重点推荐的文件系统．印Ｎｎ５文件系 大的不安全性． 酌硬盘分区并且较ＦＡＴ分区而言．降低了磁 统．在ＮＴＦＳ中．簇是基车的分配单位 由莲续 然而．ＦＡＴ又件系蛀的镪直比其优点要 盘空间的浪费程度。ＦＡＴ３Ｚ仅能在Ｗｉｎｄ０ｗｓ 的扇区维威．Ｎｎ丐文件系统称为卷它实际上 多得多： ９５第＝版和Ｗｉｎｄｏｗｓ ９８甲使用ＷｉｎｄｏＷＳ 是磁盘的个逻辑分区．ＮＴＦＳ所支持的卷可以 （１）易受损伤：最少错景嚷复拄术．每当 Ｎｒ尚不支持这种文件系统， ＦＡＴ文件系统损坏时计算机就要瘫痪或看不 ４．２ ＨＰＦ５（Ｈｉｇｈ 正常关机． 处于单独的硬盘分区上．也可以跨多个硬盘存 ｒｍａｎｃｅ Ｆｌｌｅ Ｓｙｓｔｅｍ） 在 ＮＴＦＳ文件系统根据卷的大小决定簇的太 ＨＰＦＳ是微软为０Ｓ／２ Ｌ２设计的．支持局 小 从１簇等干１扇面到１２８个扇面不等．当 域网管理的ｚ件服务器．相对于ＦＡＴ３￣件系统 前ＮＴＦＳ最大可以支持２３２个篮的文件．因而 （２）单用户：ＦＡＴ文件系统不保存文仁 权限信息．因此．除隐藏只读之粪的很少几个 ＨＰＦＳ主要考虑提高可靠性和性能 它主要是通 最大可能的文件大小为２４８字节。 公共属性外．无法实施任何安全保护指施 过缩短目录和敷据亩勺物理距离以及通过数据缓 ＮＴＦＳ的每个卷由４个区域组成．每个卷上 ｛３）非最佳更新策略：ＦＡＴ文件系统在磁 冲来提高性毹的 描述文件位置的表问隔地放在 的前几卟扇区形威了分区的 ｌ导扇区 其中包含 ＭＡＹ２００Ｚ幕统安童ｊ睁 维普资讯 http://www.cqvip.com
＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ ＋ 操作系统安全简论 ——Ｗｉｎｄ０ｗｓ ＮＴ操作系统安全（三） 了引导信息和代码 以及卷布局和文件系统结构 型并表明这些属性是否可用于索目．以及是吾 按照任意属性索引 的整体信息．其后是主文件表（ＭＦＴ）．其中包 可在系统恢复操作中还原． 含了该卷中所有文件和｜录的信息．以及卷中可 ＮＴＦＳ卷的最后一个基域是文件系统正常 ＿ ＮＰ （Ｎａｍｅｄ ＰＩｐｅ Ｆｉｌｅ Ｓｙｓｔｅｍ） 命名管道为进程间的高级通信提供支持． 命名管道只是 存中的一部分．它提供完全双 用的空间信息。从本质上 ＭＦＴ是ＮＴＦＳ卷 的又哗区 内容的清单．ＭＦｒ以关系数据块表的形式组织． 作为微软重点推荐 文 系统它的关键 向的通道．困此．数据可以从管道的一端写 ＾从另一端读出．反之亦然 命名管道是用 其中每一条记录描述了卷中的一个文件或目录． 特性如下． 也包含ＭＦＴ本身，因为ＮＴＦＳ将ＭＦＴ看成一 ｛１）可恢复性：ＮＴＦＳ文件系统可在系统 文件系统驱动实现的． 命名管道的安全依较于存储在管道服务器 个文件．如果描述的文件足谚小的话．则整个文 崩溃和磁盘失效的情况下恢复．在失效情况发 件包含在ＭＦＴ中，否则ＭＦＴ行只包含该文件的 生时ＮＴＦＳ可重新构建磁盘的ＮＴＦＳ文件系 端的存储控制表．当命名管道应用之前，服务 部分信息 而其他信息包含在卷上的簇丰 在 统并返回到一魏的状态．ＮＴＦＳ通过事物处 器端必须连接好．因此，命名管道提供面向连 ＭＦｒ行中，保存着指 这些簇的指针．ＭＦＴ的 理模型达到这一目的 在事蜘处理模型由．每 接的信息传送 行包含的信息主要有 ｛１）标准的文件属性信息：包括读写属性、 时间戳等． ＾重要的文件系统修改均被看成是一次原子操 ４．５ ＩｓＦｓ（Ｍａｌｌｓｌｏｔ ＦｉｌｅＳ ｔｅｍ， 佳．要盘失败．要盘完全成功没有中间状态。 同ＮＰＦＳ类似 ＭＳＦＳ文件系统也是通过 另外．ＮＴＦＳ保留有文件系统关键数据的冗崇 模拟文件系统实现的．倒如．数据不由磁盘写 （２）文件名称文件或目录的名称（长度可 存储．ｎ而．不会医为磁盘扇区失效丢失用采 回，Ｍａｉｌｓｌｏｔｓ￣达２５５个字符）． （３）安全性描述符指定文件的所有者和 访问信息 （４）数据即文件 容． 描述文件系统结构酌数据 单向的信息传送． 用于数据广播 Ｍａｉｌｓｌｏｔｓ￣全的实现与命名 【２）安全性ＮＴＦＳ使用ＷｉｎｄｏｗｓＮＴ的 管道类似． 对象模型实施安全性 在Ｗｉｎｄｏｗｓ Ｎｒ支持的 所有文件系统中．ＮＴＦＳ是唯一一个支持本地安 ＭＦＴ之后一般保留１ＭＢ的空间．用来保存 全性的文件系统， 系统文件．其内容如下 未 －－：誉己 寸 毒待 （３）太磁盘和大文件ＮＴＦＳ可以支持２州 ｛１）ＭＦｉ＇２：ＭＦＴ前３行记录的镜像用 字节 小的硬盘和２村字节文件， 来提供ＭＦｒ的冗余信息， （４）多数据流：文件的内骞可看成是字节 （２）日志文件用来提供ＮＴＦＳ可恢复性的 流 在ＮＴＦＳ中单个文件可定义多个数据流． 事务步骤清单． 【５）方便的一般性索 ｌ ＮＴＦＳ为每个文件 【３）簇的分配位圉慝来表示簇的分配情况． 定义了一组属性．文件的描述信息在文俘管理系 ｛４）属性定义表 定义卷所支持的属性类 统中被组织为一个关系数据库．困此．文件可以 ４Ｏ系统安全 Ｙ ２Ｏ０２
