22、Windows 7应用安全：NT安全与用户账户控制详解

Windows 7应用安全：NT安全与用户账户控制详解

1. NT安全在Windows 7中的应用

在Windows 7系统里，NT安全是应用程序的关键组成部分，它为应用、用户和数据的安全提供了基础保障。虽然NT安全无法满足所有安全需求，但却是应用安全的重要起点。

我们可以通过以下操作查看文件的审计规则：
1. 点击“Advanced”，会弹出“Advanced Security Settings for Temp.TXT”对话框（如图10 - 18所示）。
2. 选择“Auditing”选项卡（如图10 - 18），要注意，即便使用此编辑器，也需提升权限才能查看相关条目。
3. 点击“Continue”，会出现第二个“Advanced Security Settings for Temp.TXT”对话框，且只有“Auditing”选项卡（如图10 - 19），此时就能看到应用创建的审计规则。

过去，人们认为安全会降低应用性能、增加培训成本，所以应用中往往尽量减少安全措施。然而，随着用户对互联网依赖的增加，安全已不再是可有可无的功能，而是必不可少的需求。病毒编写者等恶意人员可能会利用应用在安全方面的漏洞，通过牺牲安全来换取易用性和速度的应用程序进入网络。

鉴于Windows 7提供了大量增强应用安全的工具，开发者需要根据组织面临的威胁重新评估应用安全，并在必要时重写应用代码。安全的基本原则是只给予绝对必要的访问权限。

此外， System.Security.AccessControl 命名空间包含了一些与注册表安全相关的条目，考虑到当前基于注册表的应用威胁，开发者可能需要保护注册表