Защита ресурсов Windows

Windows Resource Protection (сокр. WRP) — технология, используемая в ОС Windows Vista взамен Windows File Protection. Она защищает ключи реестра и папки, наряду с критически важными системными файлами. Методы, используемые этой технологией для защиты ресурсов, заметно отличаются от аналогичных приёмов Windows File Protection.

Содержание

Обзор

Windows File Protection работала путём регистрации изменений файлов в Winlogon. Если защищённый системный файл подвергался изменениям, он восстанавливался из папки %WinDir%\System32\dllcache. Windows Resource Protection работает, устанавливая дискретные списки доступа (DACLs) и ACL для защищаемых объектов. Разрешение на чтение-запись WRP-защищённых объектов допускается лишь процессам, использующим службу Windows Modules Installer (TrustedInstaller.exe). Теперь даже у администраторов нет прав полного доступа к системным файлам.

Защищаемые ресурсы

Windows Resource Protection предоставляет защиту многочисленным типам файлов [1] : .DLL, .EXE, .OCX, .SYS, .ACM, .ADE, .ADP, .APP, .ASA, .ASP, .ASPX, .AX, .BAS, .BAT, .BIN, .CER, .CHM, .CLB, .CMD и другим.

WRP также защищает некоторые важные каталоги. Папка, содержащая только WRP-защищённые файлы, может быть заблокирована таким образом, что создание в ней файлов или подкаталогов разрешено лишь доверенному процессу. Возможна частичная блокировка, которую могут обойти администраторы. Важнейшие ключи реестра также защищаются; все его подключи и значения нельзя изменить. К тому же WRP копирует в каталог %WinDir%\WinSxS\Backup только те файлы, что необходимы для перезагрузки системы, а не все, как это делает Windows File Protection, архивирующая в папку Dllcache содержимое системных каталогов целиком.

Таким образом, Windows Resource Protection применяет более эффективные и гибкие инструменты защиты данных: скажем, для изменения единичного защищённого объекта требуется лишь прописать это в ACL, в то время как Windows File Protection потребовалось бы отключить полностью.

Защита ресурсов Windows — Windows Resource Protection

Защита ресурсов Windows — это функция в Windows Vista, которая заменяет защиту файлов Windows . Он защищает не только важные системные файлы, но и разделы реестра и папки. Способ защиты ресурсов полностью отличается от метода, используемого защитой файлов Windows .

Содержание

Обзор

Windows Resource Protection работает путем регистрации для получения уведомлений об изменениях файлов в Winlogon . Если в защищенном системном файле обнаруживаются какие-либо изменения, измененный файл восстанавливается из кэшированной копии, расположенной в сжатой папке в % WinDir% \ System32 \ dllcache . Windows Resource Protection работает путем настройки списков управления дискреционным доступом (DACL) и списков управления доступом (ACL), определенных для защищенных ресурсов. Разрешение на полный доступ для изменения ресурсов, защищенных WRP, ограничено процессами, использующими службу установщика модулей Windows (TrustedInstaller.exe). Администраторы больше не имеют полных прав на системные файлы, они должны использовать SetupAPI или стать владельцем ресурса и добавить соответствующие записи управления доступом (ACE), чтобы изменить или заменить его. Учетная запись «Надежный установщик» используется для защиты основных файлов операционной системы и ключей реестра .

Защищенные ресурсы

Windows Resource Protection защищает большое количество типов файлов:

WRP также защищает несколько важных папок. Папка, содержащая только файлы, защищенные WRP, может быть заблокирована, чтобы только доверенный установщик мог создавать файлы или подпапки в папке. Папка может быть частично заблокирована, чтобы администраторы могли создавать в ней файлы и подпапки. Эфирные реестра ключи , установленные Windows Vista, также защищены. Если ключ защищен WRP, все его подключи и значения могут быть защищены. Кроме того, WRP копирует только те файлы, которые необходимы для перезапуска Windows, в каталог кэша, расположенный в % WinDir% \ WinSxS \ Backup . Важные файлы, которые не нужны для перезапуска Windows, не копируются в каталог кэша, в отличие от Windows File Protection, которая кэшировала весь набор защищенных типов файлов в папке Dllcache . Размер каталога кэша и список файлов, скопированных в кэш, изменить нельзя.

Windows Resource Protection применяет более строгие меры для защиты файлов. В результате защита файлов Windows недоступна в Windows Vista. Чтобы заменить любой отдельный защищенный файл, нужно было полностью отключить защиту файлов Windows; Защита ресурсов Windows работает для отдельных элементов путем настройки списков управления доступом. Следовательно, приняв право собственности на любой отдельный элемент, этот конкретный элемент может быть заменен, в то время как другие элементы остаются защищенными.

Защита ресурсов Windows

Windows Resource Protection (сокр. WRP) — технология, используемая в ОС Windows Vista взамен Windows File Protection. Она защищает ключи реестра и папки, наряду с критически важными системными файлами. Методы, используемые этой технологией для защиты ресурсов, заметно отличаются от аналогичных приёмов Windows File Protection.

Содержание

Обзор [ править | править код ]

Windows File Protection работала путём регистрации изменений файлов в Winlogon. Если защищённый системный файл подвергался изменениям, он восстанавливался из папки %WinDir%\System32\dllcache. Windows Resource Protection работает, устанавливая дискретные списки доступа (DACLs) и ACL для защищаемых объектов. Разрешение на чтение-запись WRP-защищённых объектов допускается лишь процессам, использующим службу Windows Modules Installer (TrustedInstaller.exe). Теперь даже у администраторов нет прав полного доступа к системным файлам.

Защищаемые ресурсы [ править | править код ]

Windows Resource Protection предоставляет защиту многочисленным типам файлов [1] : .DLL, .EXE, .OCX, .SYS, .ACM, .ADE, .ADP, .APP, .ASA, .ASP, .ASPX, .AX, .BAS, .BAT, .BIN, .CER, .CHM, .CLB, .CMD и другим.

WRP также защищает некоторые важные каталоги. Папка, содержащая только WRP-защищённые файлы, может быть заблокирована таким образом, что создание в ней файлов или подкаталогов разрешено лишь доверенному процессу. Возможна частичная блокировка, которую могут обойти администраторы. Важнейшие ключи реестра также защищаются; все его под-ключи и значения нельзя изменить. К тому же WRP копирует в каталог %WinDir%\WinSxS\Backup только те файлы, что необходимы для перезагрузки системы, а не все, как это делает Windows File Protection, архивирующая в папку Dllcache содержимое системных каталогов целиком.

Таким образом, Windows Resource Protection применяет более эффективные и гибкие инструменты защиты данных: скажем, для изменения единичного защищённого объекта требуется лишь прописать это в ACL, в то время как Windows File Protection потребовалось бы отключить полностью.

Защита ресурсов Windows — Windows Resource Protection

Защита ресурсов Windows это особенность в Виндоус виста что заменяет Защита файлов Windows. Защищает реестр ключи и папки в дополнение к важным системным файлам. Как он защищает Ресурсы полностью отличается от метода, используемого Защита файлов Windows.

Содержание

Обзор

Windows Resource Protection работает путем регистрации для получения уведомлений об изменениях файлов в Winlogon. [ оспаривается – обсудить ] Если в защищенном системном файле обнаруживаются какие-либо изменения, измененный файл восстанавливается из кэшированной копии, расположенной в сжатой папке по адресу % WinDir% System32dllcache . Windows Resource Protection работает путем настройки списков управления дискреционным доступом (DACL) и списки контроля доступа (ACL), определенные для защищенных ресурсов. Разрешение на полный доступ к изменению ресурсов, защищенных WRP, ограничено процессами, использующими Служба установщика модулей Windows (TrustedInstaller.exe). Администраторы больше не имеют полных прав на системные файлы, они должны использовать SetupAPI или стать владельцем ресурса и добавить соответствующие записи управления доступом (ACE), чтобы изменить или заменить его. Учетная запись «Надежный установщик» используется для защиты файлов ядра операционной системы и реестр ключи.

Защищенные ресурсы

Windows Resource Protection защищает большое количество типов файлов:

WRP также защищает несколько важных папок. Папка, содержащая только файлы, защищенные WRP, может быть заблокирована, чтобы только доверенный установщик может создавать файлы или подпапки в папке. Папка может быть частично заблокирована, чтобы администраторы могли создавать в ней файлы и подпапки. Essential реестр ключи, установленные Windows Vista, также защищены. Если ключ защищен WRP, все его подключи и значения могут быть защищены. Кроме того, WRP копирует только те файлы, которые необходимы для перезапуска Windows, в каталог кеша, расположенный по адресу
% WinDir% WinSxSBackup . Важные файлы, которые не требуются для перезапуска Windows, не копируются в каталог кеша, в отличие от Windows File Protection, которая кэшировала весь набор защищенных типов файлов в Dllcache папка. Размер каталога кэша и список файлов, скопированных в кеш, изменить нельзя.

Windows Resource Protection применяет более строгие меры для защиты файлов. В результате защита файлов Windows недоступна в Windows Vista. Чтобы заменить любой отдельный защищенный файл, необходимо было полностью отключить защиту файлов Windows; Защита ресурсов Windows работает для отдельных элементов путем настройки списков управления доступом. Следовательно, приняв право собственности на любой отдельный элемент, этот конкретный элемент может быть заменен, в то время как другие элементы остаются защищенными.