Windows Vista安全概述::Windows Vist

很多网友提到Windows Vista，常常津津乐道于其晶莹剔透的玻璃效果、超酷超炫的Flip 3D效果，同时还不忘补上一句“可惜硬件要求太高�-�-”其实这完全是一种误解，Windows Vista不乏内在美，而Vista的安全特性尤其值得浓墨重彩。

接下来图1所示的这张图片，相信大家都非常熟悉，这就是“臭名昭著”的纵深防御体系图。而Windows Vista则把安全理念渗透到纵深安全防御的每一个层面。本文就是以这张纵深防御的层次图为模板，同时以目前最新的CTP Build 5381.1为范例，向读者展示Windows Vista是如何武装到牙齿的。

图1

基础结构安全
在整个Windows Vista安全体系中，基础结构安全可以说是最关键，同时又是最容易被忽略的。所以这里首先介绍这些具有“老黄牛”精神的基础安全特性。

SDL机制
微软对Windows Vista倾注了前所未有的心力，对整个开发过程引入了SDL（Security Development Lifecycle：安全开发生命周期）机制。耗费大量人力财力对工程师进行安全培训。

代码完整性
      代码完整性（CI：Code Integrity）可以有效地防范木马、rootkit等对系统文件的恶意修改，防范不安全的第三方驱动对系统的危害。CI会检查代码的hash值（内嵌于代码中的x.509证书，或者位于%windir%system32catroot里的编录文件），一旦发现hash值不符，就会停止加载代码。CI主要检查以下的代码：

      ● 系统启动时，检查内核、HAL和驱动的完整性
      ● 检查所有加载到内核内存空间的代码完整性
      ● 对加载到受保护进程空间里的代码进行完整性检查

服务加固
Windows Vista对服务进行了诸多有效的安全加固，能够极大地减少服务所带来的安全隐患。

Session 0隔离
之前的操作系统，例如XP或者2003，服务和控制台登录的用户都是位于Session 0，这样用户进程只要成功对服务发起攻击，就可以提升自己的权限。而现在Vista里的所有服务都运行在Session 0里，通过鼠标、键盘（控制台）登录的用户则位于Session 1。也就是说服务和所有用户程序不可能位于一个Session，以杜绝通过应用进程向服务发动攻击。

最小特权帐户
把更多服务的启动帐户，从LocalSystem迁移到LocalService或者NetworkService。举个例子，在XP下，“Cryptographic Services”服务的启动帐户是LocalSystem，而在Vista下，则变为NetworkService，这样可以大大减少服务所需的权限，减少安全隐患。

独立SID
现在每个服务都有一个独立的SID，这样服务就可以利用该SID来控制其专属资源的ACL。可以在服务的宿主进程的访问令牌里看到其SID。例如以“Network Location Awareness”（NlaSvc）服务为例，可以在其宿主进程svchost的访问令牌里看到其SID为“NT ServiceNlaSvc”，如图2所示。