Windows Integrity Levels for ekstra sikkerhet i Windows Vista

Microsoft bygge i et system som heter Windows Integrity Controls inn i Windows Vista som er utgangspunktet en etikett for filer med at identifisere sin troverdighet. Hva gjør dem interessant er det faktum at de overstyrer synlige rettighetene til en fil eller en mappe. Seks nivåer av tillit kan tildeles filer av samme eller lavere tillatelse nivå. Noe som betyr at en vanlig bruker ikke er i stand til å endre integriteten nivået av en fil som han ikke har tillatelse til.

De seks integritetsnivå er Trusted Installer, System (operativsystem prosesser), Høy (administratorer), Medium (ikke-administratorer), lav (midlertidige Internett-filer) og ikke klarert. Som du kan se enda en administrator ikke er i stand til å endre integriteten nivået av filer og mapper som tilhører Trusted installatører eller System.

En kommandolinje verktøyet er tilgjengelig som gjør det ganske enkelt å endre integriteten nivå filer og mapper. Det kalles CHML og tilgjengelig på en nettside som forklarer prosessen i detalj.

Kommandoen "chml filnavn" viser integritet nivå av denne filen. Endre filer og mapper er bare mulig dersom det foretas endringer i Group Policy Editor:

Åpne gpedit.msc

Naviger til Computer Configuration /Windows-innstillinger /Lokale policyer /Tilordning av brukerrettigheter

I den høyre ruten, vil du se en oppføring "Endre et objekt label;" åpne den

Som standard er det ingen brukerkontoer oppføring med dette privilegiet. Legg din brukerkonto.

  • Steng Group Policy Editor

    Logg av, deretter på igjen for å fullføre få den nye rettigheten på påloggings token

    Den grunnleggende kommandoen å endre integriteten nivået av filer eller mapper i Windows Vista er chml -i: u, l, m, h, eller s. Bare én bokstav er tydeligvis valgt som står for Uklarert, lav, middels, høy eller System.

    Ytterligere tre alternativer er tilgjengelige. Den -NR, -nw og -nx alternativer nekter lese, skrive og utføre rettigheter.

    Jeg fant referanse til Windows integritetsnivå ved donasjon Coder forum hvor Skrommel var snill nok til å lage en Autohotkey Script som ville legge til funksjonalitet til høyreklikkmenyen. Anmeldelser