Windows

本专栏覆盖 Windows 权限模型 与常见开发环境搭建（WSL / Docker / 本地工具链）。

权限系列已按物理分卷存放：请从 书稿索引 进入；侧栏为「权限 → 各卷 → 章节」。

文章目录

目录

• Permissions

  • 书稿索引：Windows 权限（分卷）
  • Appendix
    总图：把各讲串回一条线附录·SDDL 速查附录·常用安全事件 ID附录·实验室搭建清单参考（按主题）
  • Vol1 Invent
    第 0 讲：没有权限的世界第 1 讲：账户——系统眼里的「人」第 2 讲：SID——机器真正认的身份证号第 3 讲：名字 ↔ SID——LSA 去哪里查第 4 讲：登录——谁验密码，过程怎样（LSA）第 5 讲：Access Token——登录成功后的通行证第 6 讲：Owner——对象上的主人字段第 7 讲：权限位——读、写、完全控制……第 8 讲：组——对人打包第 9 讲：ACE 与 DACL——规则列表第 10 讲：访问检查——令牌如何对上规则（含网络共享两道门）第 11 讲：安全描述符——Owner + DACL 放进同一份档案第 12 讲：继承——从「子文件太多」一步步发明（重点）第 13 讲：有效权限第 14 讲：SACL——审计
  • Vol2 Identity
    第 15 讲：域与域控——集中身份第 16 讲：Kerberos 票据——网上如何证明「我是谁」第 17 讲：NTLM 与协商（Negotiate）第 18 讲：登录类型（Logon Type）第 19 讲：SPN 与计算机账户
  • Vol3 Rights Uac
    第 20 讲：用户权利 ≠ 对象权限；UAC 双令牌第 21 讲：用户权利（Privileges）第 22 讲：UAC第 23 讲：用 GPO 分配用户权利第 24 讲：AdminSDHolder 与保护组
  • Vol4 Beyond Files
    第 25 讲：注册表上的 ACL第 26 讲：服务与服务账户权限第 27 讲：AD 对象权限与委派
  • Vol5 Ops
    第 28 讲：共享权限设计模式第 29 讲：有效权限实战第 30 讲：排障案例集
  • Vol6 Dotnet
    第 31 讲：.NET 里的 Windows 身份第 32 讲：用 .NET 读写文件 ACL第 33 讲：模拟（Impersonation）入门
  • Vol7 Defense
    第 34 讲：Windows Hello 与无密码登录第 35 讲：Credential Guard 凭据保护第 36 讲：VBS、HVCI 与内存完整性第 37 讲：应用控制——WDAC、AppLocker 与 Smart App Control第 38 讲：BitLocker 与数据保护

• Setup

  • 从零开始：在 Windows 上装 Ubuntu、Docker，并跑起 Hadoop
  • 修好这台机器的 Jekyll 构建环境：从缺 Ruby 到 build 成功