Vista用户帐户控制、PsExec和安全边界

核心提示： 在Windows Vista的完整性机制下，每个进程都在某个完整性级别(IL)下运行，Vista用户帐户控制、PsExec和安全边界(3)，同时每个资源对象也具有完整性级别，主要的完整性级别(IL)有四个：低级、中级(默认，这说明在Windows XP下，隔离沙盒存在漏洞，标准进程)、高级

在Windows Vista的完整性机制下，每个进程都在某个完整性级别(IL)下运行，同时每个资源对象也具有完整性级别。主要的完整性级别(IL)有四个：低级、中级(默认，标准进程)、高级(高级进程)和系统。Windows的窗口系统采用完整性机制，以防止较低完整性级别的进程向较高完整性级别进程的窗口发送大多数窗口消息，这种保护机制叫做用户界面特权隔离(UIPI)。Windows Vista的最新安全机制还有一个改变，只有进程的完整性级别等于或者高于某个资源对象的完整性级别时，该进程才能打开该资源对象进行写入操作。而且，为了防止访问存放在内存中的机密信息，进程不能打开拥有更高完整性级别的其他进程进行读取操作。

盆盆评注 Mark的原文举例介绍进程和资源对象的隔离(低级别进程不能写入高级别的资源对象)，参见下方的正文部分。这里补充一个实例，介绍进程之间的隔离(均以管理员帐户登录系统)。

1. Windows XP下的实验

首先介绍Windows XP下的情况，启动一个记事本程序(以管理员权限运行)。运行以下命令，以标准用户权限打开命令提示符窗口：

PsExec -l -d CMD

然后我们运行以下TaskKill命令，看看低级进程Taskkill能否关闭高级进程记事本程序：

Taskkill /FI "ImageName EQ Notepad.exe"

结果发现可以顺利运行，如附图所示(图中的Whoami命令显示，当前的命令提示符窗口以标准用户权限运行)，这说明在Windows XP下，隔离沙盒存在漏洞，低级进程可以对高级进程进行操作。

2. Windows Vista下的实验