Vol1 Invent

目录

• 第 0 讲：没有权限的世界
• 第 1 讲：账户——系统眼里的「人」
• 第 2 讲：SID——机器真正认的身份证号
• 第 3 讲：名字 ↔ SID——LSA 去哪里查
• 第 4 讲：登录——谁验密码，过程怎样（LSA）
• 第 5 讲：Access Token——登录成功后的通行证
• 第 6 讲：Owner——对象上的主人字段
• 第 7 讲：权限位——读、写、完全控制……
• 第 8 讲：组——对人打包
• 第 9 讲：ACE 与 DACL——规则列表
• 第 10 讲：访问检查——令牌如何对上规则（含网络共享两道门）
• 第 11 讲：安全描述符——Owner + DACL 放进同一份档案
• 第 12 讲：继承——从「子文件太多」一步步发明（重点）
• 第 13 讲：有效权限
• 第 14 讲：SACL——审计