jiht594的专栏

转载自http://blog.youkuaiyun.com/xujiezhige/article/details/6334896，经过修改。请访问原始地址。简单的说，系统登录时用户获得Access Tokens，想打开安全对象时（进程，等等），通过遍历ACL中的SID（SID表明了该安全对象的权限），判断是否符合。符合则打开，把令牌给这个安全对象，使它也能打开别的安全对

在Vista/Win7下 运行一个 exe 应用程序后，系统经常弹出 兼容性助手对话框。这个十分烦人，上网搜索解决方案， 满屏都是修改系统组策略（实质是修改注册表），但是作为一个商业产品，有的用户不同意你随便修改他们的系统， 即便是你的安装程序偷偷的改也不行。而且这种解决方案不应该是一个开发人员的首选方案。     其实对于这个问题，微软已经为应用程序的 menifest 文件

隔离，是为了更好的保护。但是，众所周知的，隔离也会给我们的生活带来一些不便。在Windows 7中，操作系统服务的Session 0隔离，阻断了系统服务和用户桌面进程之间进行交互和通信的桥梁。通过Session 0隔离，虽然可以让操作系统更加安全，但是也给系统服务带来了不少兼容性的问题。        系统服务在Windows 7上遇到的问题　　操作系统服务是Windows操作系统

转自：http://hi.baidu.com/robinwjbgui/blog/item/7ab0a213b2b2bf866438db10.html以服务权限，即SYSTEM帐户启动的程序是无法取得用户的profile的，比如startup文件夹的路径。 首先，Shell函数是不行的：SHGetSpecialFolderPath取得的是C:/Windows/system32/c

为了提高用户体验，让用户用起来感觉比较爽，Microsoft在Windows Vista系统中首先引入了重启管理器(Restart Manager)。就类似office2007的自动保存功能，一旦出了故障，可以恢复自己的工作成果，不至于让自己工作成果因为故障而丢失。它可以帮助应用程序维护其当前运行状态，当软件更新后需要重新启动，或者是遇到非常严重的问题崩溃后，可以重新启动软件并且恢

System Events and Mouse Messages1 out of 6 rated this helpful Rate this topicYour application incorporates optimal design and usage of the tablet pen by sending both Microsoft Windows

MSDN:http://msdn.microsoft.com/en-us/library/windows/desktop/ms632599(v=vs.85).aspx#active内容为收集而来，不一定准确。Windows的窗口有三个层次：桌面窗口desktop window是第一层其它非子窗口的窗口为第二层，是为top-level window所有子窗口为第三层。