1. ‫م‬ ‫تربیت‬ ‫دانشگاه‬ ‫داده‬ ‫پایگاه‬ ‫امنیت‬ ‫درس‬ ‫کالسی‬ ‫ارائه‬‫درس‬
‫دهندگان‬ ‫ارائه‬
‫ساحتی‬ ‫امین‬ ‫و‬ ‫حامدی‬ ‫عطیه‬
‫درس‬ ‫استاد‬:
‫نوگورانی‬ ‫صادق‬ ‫دکتر‬
‫اول‬ ‫نیمسال‬98-1397
22‫دی‬1397
1
‫ویندو‬ ‫در‬ ‫دسترسی‬ ‫کنترل‬‫ز‬

2. ‫مطالب‬ ‫فهرست‬
‫تعاریف‬
‫مجوزهای‬NTFS
‫ویندوز‬ ‫در‬ ‫اجباری‬ ‫دسترسی‬ ‫کنترل‬
‫ویندوز‬ ‫در‬ ‫شماری‬ ‫مجاز‬
‫محلی‬ ‫های‬ ‫گروه‬
2

3. ‫تعاریف‬
‫شماری‬ ‫مجاز‬(authorization)
‫دسترسی‬ ‫کنترل‬(access control)
3

4. ‫مجوزهای‬NTFS
‫ساده‬ ‫مجوزهای‬
4

5. ‫پیشرفته‬ ‫مجوزهای‬
5

6. 6
‫حوزه‬(scope)‫اعمال‬‫مجوزها‬

7. ‫مجوزها‬ ‫اعمال‬ ‫ی‬ ‫حوزه‬
7

8. 8
‫پیشرفته‬ ‫و‬ ‫ساده‬ ‫مجوزهای‬ ‫بین‬ ‫نگاشت‬NTFS

9. 9
‫ها‬ ‫پوشه‬ ‫و‬ ‫فایلها‬ ‫صاحب‬ ‫تغییر‬ ‫و‬ ‫مشاهده‬

10. 10
‫ویندوز‬ ‫در‬ ‫مجوزها‬ ‫اعمال‬ ‫ترتیب‬
1.Deny‫فایل‬ ‫به‬ ‫مستقیم‬/‫پوشه‬
2.Allow‫فایل‬ ‫به‬ ‫مستقیم‬/‫پوشه‬
3.Deny‫مستقیم‬ ‫غیر‬
4.Allow‫مستقیم‬ ‫غیر‬

11. 11
‫اجباری‬ ‫دسترسی‬ ‫کنترل‬
‫دسترسی‬ ‫سطح‬
- Untrusted
- Low
- Medium
- High
- System

12. 12
‫اجباری‬ ‫دسترسی‬ ‫کنترل‬
‫دسترسی‬ ‫سیاست‬
- NR : No Read up
- NW : No Write up
- NX : No eXecute up

13. 13
‫سطوح‬ ‫مشاهده‬MAC‫در‬Process Explorer

14. 14
‫ویندوز‬ ‫در‬ ‫شماری‬ ‫مجاز‬
‫یک‬ ‫قالب‬SID
‫حرف‬s
‫نسخه‬ ‫ی‬ ‫شماره‬
‫کننده‬ ‫صادر‬ ‫مرجع‬
‫کننده‬ ‫صادر‬ ‫مرجع‬ ‫زیر‬
‫دامنه‬ ‫ی‬ ‫شناسه‬
‫نسبی‬ ‫ی‬ ‫شناسه‬

15. 15
SID‫ویژه‬ ‫های‬ ‫شناسه‬ ‫مهمترین‬

16. 16
RID

17. 17
‫از‬ ‫مثال‬SID
SECURITY_NT_AUTHORITY
SECURITY_NT_NON_UNIQUE

18. 18
‫ویندوز‬ ‫در‬ ‫فرض‬ ‫پیش‬ ‫محلی‬ ‫گروههای‬

19. 19
‫منابع‬
Exam Ref 70-740 Installation, Storage, and Compute with Windows Server 2016
Published with the authorization of Microsoft Corporation
by: Pearson Education, Inc. Copyright © 2017 by Craig Zacker
DataNetSec-Dousti-15-Windows-AccessControl-v1.pdf
https://ss64.com/nt/icacls.html
https://docs.microsoft.com/en-us/windows/desktop/secauthz/mandatory-integrity-control
https://en.wikipedia.org/wiki/Mandatory_Integrity_Control
Analysis of the Windows Vista Security Model article
Matthew Conover, Principal Security Researcher, Symantec Corporation

20. 20
‫شما‬ ‫توجه‬ ‫از‬ ‫تشکر‬ ‫با‬

21. 21