Windows系统通用安全标准
1 windows系统安全模型
Windows系统的安全模块是操作系统内核的不可分割的一部分。由于访问任何系统资源必须经过内核安全模块的验证，从而保证没有得到正确的授权的用户不能访问相应资源。
用户使用Windows 系统资源，首先必须在系统中拥有账号，其次，此账号必须具有一定的“权力”和“权限”。在Windows系统中，“权力”指用户对整个系统能够做的事情，如关闭系统、增加设备、更改系统时间等等。“权限”指用户对系统资源所能做的事情 ，如对某文件的读、写控制，对打印机队列的管理。、Windows系统使用安全帐号数据库，存放用户账号以及该账号所具有的权力等。用户对系统资源所具有的权限则与特定的资源一起存放。
在Windows系统中，安全模型由本地安全认证、安全账号管理器和安全监督器构成。除此之外还包括注册、访问控制和对象安全服务等。它们之间的相互作用和集成构成了安全模型的主要部分。
Windows 安全模型的主要功能是用户身份验证和访问控制。身份验证过程通过某种技术手段确认用户所提供的身份的真实性，并在确认用户身份的真实性后赋予用户相应的权利和系统身份标识。访问控制机制利用用户获得的系统身份标识，以及事先分配给用户的对系统资源的权限来确保系统资源被合理的使用。
用户身份验证：Windows安全子系统提供了两种类型的身份验证：通过控制台交互式登录系统(根据用户的计算机的本地账户来确认用户的身份)和通过网络登录系统（根据域控制器中保留的域账户来确认用户的身份）从而使得用户可以访问网络上远程主机的资源。为保证通过网络登录系统的安全性，Windows 安全子系统提供了三种不同的身份验证机制：Kerberos V5（仅Windows 2000系统提供）、公钥证书和 NTLM。
基于对象的访问控制：Windows采用对象模型描述系统资源，管理员可以通过对特定资源配置相应的用户访问权限来控制用户对系统资源的访问。管理员可以通过域控制器实现对整个域的资源的统一管理与控制。Windows系统 通过允许管理员以对象安全描述符的方式描述具体的访问控制策略。安全描述符列出了允许访问对象的用户和组，以及分配给这些用户和组的特殊权限。安全描述符还指定了该对象需要安全审核特定事件，如特定用户的读，写，执行文件。文件、打印机和服务都是对象的具体例子。通过管理对象的属性，管理员可以设置权限，分配所有权以及监视用户访问。
2用户名和密码
Windows 系统的安全机制通过分配用户帐号和用户密码来帮助保护计算机及其资源。给值得信任的使用者，按其使用的要求和网络所能给与的服务分配合适的用户帐号，并且使用足够安全的帐号密码。使用对帐号的用户权力的限制以及对文件的访问管理权限的策略，可以达到对服务器的数据的保护。其中用户帐号有用户名、全名、描述三个部分。用户名是用户帐号的标识，全名是对应用户名的全称，描述是对用户所拥有的权限的较具体的说明。组有组名和描述两个部份，组名是标识，描述是说明。一定的用户帐号对应一定的权限，NT 对权限的划分比较细，例如：备份、远程管理、更改系统时间等等，通过对用户的授权（在规则菜单中）可以细化一个用户或组的权限。用户的帐号和密码有一定的规则，包括帐号长度，密码的有效期，登录失败的锁定，登录的历史记录等等，通过对这些的综合修改可以保证用户帐号的安全使用。
系统将用户分为管理者、用户和来宾三类，各有其不同的权限。双击“我的电脑/控制面板/用户和密码”图标，打开“用户和密码”对话框。系统在安装完成后自动建立Administrator(系统管理员)和Guest（来宾）用户。你可在第一次启动按Ctrl＋Alt＋Del后选“更改密码”更改系统管理员的密码。你还可按“添加/删除”来添加/删除用户或用户组。
用户名列表上方有一个复选框“要使用本机，必须输入用户名和密码”，要使用用户管理必须使之有效，即：选中它。
系统管理员对用户和密码的管理权限主要有：添加用户、删除用户及更改用户。系统会在你添加新用户时询问其权限的设置。选