开发工具:
文件大小: 67kb
下载次数: 0
上传时间: 2009-06-13
详细说明： NewSID 首先读取现有计算机 SID。计算机的 SID 存储在注册表的 SECURITY\SAM\Domains\Account 下的 SECURITY 配置单元中。此项包含一个名为 F 的值和一个名为 V 的值。V 值是一个将计算机 SID 嵌入到其数据末尾的二进制值。NewSID 能够确保此 SID 具有标准格式（三个 32 位子颁发机构位段的前面带有三个 32 位颁发机构位段）。 接下来，NewSID 为计算机生成一个新的随机 SID。NewSID 的生成过程竭力创建了一个真正的 96 位随机值，该值将替换 组成计算机 SID 的 3 个子颁发机构值（共 96 位）。 计算机 SID 的替换分为以下三个阶段。在第一阶段中，扫描 SECURITY 和 SAM 注册表配置单元，以便在项名称以及项值中查找旧的计算机 SID。如果在值中找到 SID，则用新的计算机 SID 替换它；如果在名称中找到 SID，则会将相应的项及其子项复制到与替换旧 SID 的新 SID 具有相同名称的新子项。 最后两个阶段涉及到更新安全描述符。注册表项和 NTFS 文件具有与自身相关联的安全性。安全描述符包含以下部分：一个标识了哪个帐户拥有资源，哪个组是主要组所有者的条目；一个可选列表（称为自由访问控制列表 - DACL），其中的条目指定了用户或组所允许的操作；以及另外一个可选列表，其中的条目指定了特定用户或组所执行的哪些操作将在系统事件日志（系统访问控 制列表 - SACL）中生成条目。用户或组在这些安全描述符中通过其各自的 SID 进行标识，而且如前所述，本地用户帐户（内置帐户，如 Administrator、Guest 等除外）的 SID 由计算机 SID 和 RID 组成。 安全描述符更新的第一部分发生在计算机中的所有 NTFS 系统文件上。将扫描每个安全描述符以查找计算机 SID。当 NewSID 找到一个 SID 时，就会用新的计算机 SID 替换它。 安全描述符更新的第二部分在注册表上执行。首先， NewSID 必须确保已经扫描了所有配置单元，而不只是扫描了已加载的那些配置单元。当用户登录时，每个用户帐户都具有一个作为 HKEY_CURRENT_USER 加载的注册表配置单元，而当用户未登录时，该注册表配置单元将保留在磁盘的用户配置文件目录中。 NewSID 标识所有用户配置单元位置的方法是枚举 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList 项，该项指向存储了这些配置单元的目录。然后，它使用 RegLoadKey 将这些配置单元加载到注册表中 HKEY_LOCAL_MACHINE 的下面，并且扫描整个注册表，检查每个安全描述符以查找旧的计算机 SID。这些更新的执行方式与文件更新相同，而且在更新完成时， NewSID 将卸载它所加载的用户配置单元。最后一步，NewSID 扫描 HKEY_USERS 项，该项包含 .Default 配置单元以及当前登录用户的配置单元。这一步是必要的，因为一个配置单元不能加载两次；所以，当 NewSID 正在加载其他用户配置单元时，不会将登录用户配置单元加载到 HKEY_LOCAL_MACHINE 中。 最后，NewSID 必须更新 ProfileList 子项以便引用新的帐户 SID。为了使 Windows NT 帐户能够在更改 SID 以反映新的计算机 SID 后正确地将配置文件与用户帐户相关联，需要执行此步骤。 NewSID 通过给予自身以下权限，确保它能够访问和修改系统中的每个文件和注册表项：系统、备份、还原和取得所有权。 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
