Система безопасности Windows nt.

Система безопасности представлена монитором безопасности и обеспечивает: авторизированный процесс входа в систему, работу программ в безопасных защищенных подсистемах.

Примечание : Диспетчер объектов не выполняет ни одно действия без монитора безопасности.

• Процесс входа в систему принимает все запросы от пользователей как локальные так удаленные.

• Распорядитель локальной безопасности гарантирует что пользователь имеет разрешение на обращение к системе.

• Диспетчер бюджета безопасности поддерживает базу данных бюджетов пользователя.

• Монитор безопасности проверяет права доступа к объекту и любые действия пользователя.

Модель безопасности Windows NT поддерживает требования к защите данных согласно Спецификации С2 правительства США и оборонных ведомств США, которые можно кратко перечислить в следующем виде.

• Владелец ресурса должен иметь возможность управлять доступом к ресурсу.

• ОС должна защищать объекты от несанкционированного пользования другими процессами. Память после освобождения не должна читаться другими процессами, уничтоженный файл на диске не должен читаться другими процессами.

• Перед получением доступа к системе каждый пользователь должен себя идентифицировать.

• Администратор системы должен иметь возможность контроля событий связанных с безопасностью системы.

• Система должна защищать себя от внешнего вмешательства, типа модификации выполняющейся системы или хранимых на диске системных файлов.

• Каждое событие фиксируется в журнал безопасности Event Viewer.

Кроме этого существует возможность в ограничении деятельности самого администратора в виде предусмотренной возможности разрешения доступа к файлу только самого владельца файла но не администратора.