【软考信安】操作系统安全

操作系统安全概述

操作系统安全机制：
1.硬件安全
2.标识与鉴别（认证机制）
3.访问控制
4.最小特权管理
5.可信路径
6.安全审计
7.系统安全增强

Windows操作系统安全分析和防护

⚪️Windows系统架构：
底层：硬件抽象层
第二层：内核层

由底向上	描述
硬件抽象层	为上层提供硬件接口
内核层	为底层提供执行、中断、异常处理和同步的支持
由一系列实现基本系统服务的模块组成	虚拟内存管理、对象管理、进程和线程管理、I/O管理

win日志三种类型:
通常存放在操作系统安装的区域“system32\config”目录下
系统日志：SysEvent.evt
应用程序日志：AppEvent.evt
安全日志：SecEvent.evt
Windows文件加密系统： 加密文件系统EFS

Uni