Windows進程信息不可用解決辦法[圖]

http://www.enorth.com.cn　 2006-11-15 14:52

	Windows操作系統中如何妙刪隱形硬件[圖] 06-11-13
	Windows Vista尚未發布正式版BT下載已被泄露 06-11-12
	文檔自動歸位讓Windows找文件不再迷茫[圖] 06-11-10

　　原因分析

　　需要理解，進程是一個很奇妙的東西，它具有『雙重性格』。就像文件夾和打印機一樣，可以對進程指定訪問權限，例如指定誰可以查詢進程的信息、誰可以終止這個進程等等，也就是說每一個進程都可以關聯一個訪問控制列表（ACL）。然而和文件夾與打印機不一樣的是，進程不但可以有ACL，同時還具有一個訪問令牌（Access Token），訪問令牌包含該進程所屬的帳戶SID列表和該進程所具有的一組特權（Privilege）。　　

　　可以把進程想象成類似於高中物理所學的『光的波粒二相性』，這樣就不會忘記進程的這種『雙重性格』。　　

　當『系統信息』這個進程試圖訪問其他進程的詳細信息時，『系統信息』進程首先需要出示其訪問令牌。然後Windows的安全子系統就會根據其他進程的訪問控制列表，來比較『系統信息』進程的訪問令牌，以確認是否允許『系統信息』有權限訪問該進程的詳細信息。

　　實驗查看

　　實驗工具

　　Process Explorer：可以利用該工具來查看進程的訪問令牌，還可以查看和設置進程的訪問控制列表，可以到以下站點下載該工具：

　　http://www.sysinternals.com/Utilities/ProcessExplorer.html　　

　　PsExec：可以利用該工具以其他帳戶身份啟動某個進程，可以到以下站點下載該工具：

　　http://www.sysinternals.com/Utilities/PsExec.html　　

　　SubInAcl：可以查看和設置進程的權限，可以到以下微軟官方站點下載該工具：

　　http://www.microsoft.com/downloads/details.aspx?FamilyID=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en

首頁上一頁 [1] [2] [3] [4] 下一頁尾頁

編輯：趙國棟

[進入IT論壇]

	復制粘貼為Windows換個超強剪貼板[圖]
	安全基礎 Windows系統進程完全解析

請您文明上網、理性發言並遵守相關規定，在注冊後發表評論。

只有北方網注冊用戶可以發表評論......

　北方網精彩內容推薦

【關閉窗口】

| 北方網最新新聞排行 | IT浪潮新聞排行榜 |

無標題文檔

天津民生資訊
天氣交通	天津福彩	每月影訊	二手市場
空氣質量	天津股票	廣播節目	二手房源
失物招領	股市大擂臺	天視節目	每日房價

	熱點專題
	北京奧運聖火傳遞和諧之旅	迎奧運講文明樹新風
	解放思想乾事創業科學發展	同在一方熱土共建美好家園
	2008天津夏季達沃斯論壇	《今日股市觀察》視頻
	北方網網絡相聲頻道在線收聽	2008高考招生簡章復習衝刺
	天津自然博物館館藏精品展示	2008年天津中考問題解答
	帶你了解08春夏服飾流行趨勢	完美塑身舞動肚皮舞(視頻)
	C-NCAP碰撞試驗—雪佛蘭景程	特殊時期善待自己孕期檢查
	熱點新聞排行財經體育娛樂	汽車 IT 時尚健康教育