书稿索引：Windows 权限（分卷）
2026/8/6大约 4 分钟
书稿索引：Windows 权限（分卷）
假设世界上本来没有「权限」这回事。
案例引入 → 西蒙式一次发明一个概念 → 专有名词后置。
正文按物理卷目录存放；本页是总导航。标「已有」的是占位章。讲号连续：第 0～38 讲（附录不占讲号）。
分卷一览
| 卷 | 目录 | 讲号 | 入口 |
|---|---|---|---|
| 卷一·发明权限 | vol1-invent/ | 0～14 | 第 0 讲 |
| 卷二·网上的身份 | vol2-identity/ | 15～19 | 第 15 讲 |
| 卷三·权利与 UAC | vol3-rights-uac/ | 20～24 | 第 20 讲 |
| 卷四·不只是文件 | vol4-beyond-files/ | 25～27 | 第 25 讲 |
| 卷五·排障与设计 | vol5-ops/ | 28～30 | 第 28 讲 |
| 卷六·用代码改权限 | vol6-dotnet/ | 31～33 | 第 31 讲 |
| 卷七·安全防护 | vol7-defense/ | 34～38 | 第 34 讲 |
| 附录 | appendix/ | — | 总图 |
卷一·发明权限（第 0～14 讲）
✅ 2026-08-26：卷一 15 讲已全部转为师生对话实录课（实验全部本机 C:\Lab 实跑，「待加厚」三讲已完成加厚）。
| 章 | 状态 | 说明 |
|---|---|---|
| 第 0 讲 | 已有·对话实录 | 为何需要权限 |
| 第 1 讲 | 已有·对话实录 | 账户 |
| 第 2 讲 | 已有·对话实录 | SID |
| 第 3 讲 | 已有·对话实录 | 名字 ↔ SID |
| 第 4 讲 | 已有·对话实录 | 登录与 LSA |
| 第 5 讲 | 已有·对话实录 | Access Token |
| 第 6 讲 | 已有·对话实录 | Owner |
| 第 7 讲 | 已有·对话实录 | 权限位 |
| 第 8 讲 | 已有·对话实录（已加厚） | 组 |
| 第 9 讲 | 已有·对话实录 | ACE / DACL |
| 第 10 讲 | 已有·对话实录 | 访问检查与共享两道门 |
| 第 11 讲 | 已有·对话实录（已加厚） | 安全描述符 |
| 第 12 讲 | 已有·对话实录 | 继承 |
| 第 13 讲 | 已有·对话实录 | 有效权限 |
| 第 14 讲 | 已有·对话实录（已加厚） | SACL |
卷二·网上的身份（第 15～19 讲）
| 章 | 状态 | 说明 |
|---|---|---|
| 第 15 讲 | 已有 | 域与域控 |
| 第 16 讲 | 已有 | Kerberos |
| 第 17 讲 | 已有 | NTLM 与协商 |
| 第 18 讲 | 已有 | 登录类型 |
| 第 19 讲 | 已有 | SPN |
卷三·权利与 UAC（第 20～24 讲）
| 章 | 状态 | 说明 |
|---|---|---|
| 第 20 讲 | 已有·待拆 | 权利与 UAC（合章） |
| 第 21 讲 | 已有 | 用户权利专章 |
| 第 22 讲 | 已有 | UAC 专章 |
| 第 23 讲 | 已有 | GPO 权利分配 |
| 第 24 讲 | 已有 | AdminSDHolder |
卷四·不只是文件（第 25～27 讲）
| 章 | 状态 | 说明 |
|---|---|---|
| 第 25 讲 | 已有 | 注册表 ACL |
| 第 26 讲 | 已有 | 服务权限 |
| 第 27 讲 | 已有 | AD 委派 |
卷五·排障与设计（第 28～30 讲）
| 章 | 状态 | 说明 |
|---|---|---|
| 第 28 讲 | 已有 | 共享设计 |
| 第 29 讲 | 已有 | 有效权限实战 |
| 第 30 讲 | 已有 | 排障案例集 |
卷六·用代码改权限（第 31～33 讲）
| 章 | 状态 | 说明 |
|---|---|---|
| 第 31 讲 | 已有 | .NET 身份 |
| 第 32 讲 | 已有 | .NET 改 ACL |
| 第 33 讲 | 已有 | .NET 模拟 |
卷七·安全防护（第 34～38 讲）
对标微软《Windows 11 Security Book》的「身份保护 / OS 安全 / 应用安全」章——补上前面六卷只讲「权限机制」、没讲「产品防护」的那半边。
| 章 | 状态 | 说明 |
|---|---|---|
| 第 34 讲 | 已有 | Windows Hello 与无密码登录 |
| 第 35 讲 | 已有 | Credential Guard |
| 第 36 讲 | 已有 | VBS / HVCI / 内存完整性 |
| 第 37 讲 | 已有 | 应用控制 WDAC / AppLocker |
| 第 38 讲 | 已有 | BitLocker 与数据保护 |
附录
| 章 | 状态 | 说明 |
|---|---|---|
| 总图 | 已有·待升级 | |
| SDDL | 已有 | |
| 事件 ID | 已有 | |
| 实验室 | 已有 | |
| 参考 | 已有·待升级 |
建议从 第 0 讲 开始。
· 回书稿索引
→ 下一章：第 0 讲：没有权限