今天Windows7筆記本系統(tǒng)安全標(biāo)識(shí)符如何參與到保證系統(tǒng)安全的工作告訴大家吧。賬戶(hù)已經(jīng)創(chuàng)建好了，而且相應(yīng)的SID、配置文件，以及權(quán)限都設(shè)置好那么在使用Windows的過(guò)程屮，它們是如何參與到保證系統(tǒng)安全的工作中的？
在登彔的時(shí)候，如果用戶(hù)輸入的用戶(hù)名和密碼通過(guò)了SAM數(shù)據(jù)庫(kù)或者域控制器的驗(yàn)證，那么Windows會(huì)自動(dòng)為該用戶(hù)生成一個(gè)安全訪(fǎng)問(wèn)令牌（SecurityAccessToken)，其中包含了這個(gè)用戶(hù)的用戶(hù)名和SID等信息，同時(shí)還包含該賬戶(hù)所在用戶(hù)組的信息（這些內(nèi)容被統(tǒng)稱(chēng)為安全配置文件）。訪(fǎng)問(wèn)令牌可以看做是一張電子通行證，里面記錄了用于訪(fǎng)問(wèn)對(duì)象、執(zhí)行程序，以及修改系統(tǒng)設(shè)置所需的安全驗(yàn)證信息。

訪(fǎng)間令牌是可以傳遞的，例如，如果一個(gè)用戶(hù)在登錄后試圖運(yùn)行某個(gè)程序，那么這個(gè)程序就會(huì)獲得該用戶(hù)的訪(fǎng)問(wèn)令牌。

簡(jiǎn)而言之，用戶(hù)運(yùn)行的程序?qū)⒕哂泻陀脩?hù)本身同樣的特權(quán)。例如，對(duì)于管理員用戶(hù)，他登錄后就具有管理員權(quán)限的訪(fǎng)問(wèn)令牌，而該用戶(hù)運(yùn)行的程序也將具有管理員權(quán)限，對(duì)系統(tǒng)具有完整的控制權(quán)。

假設(shè)該用戶(hù)從電子郵件中收到了一個(gè)帶有病毒的附件，這個(gè)病毐會(huì)惡意修改系統(tǒng)設(shè)置，如果運(yùn)行該附件，那么這個(gè)附件也將存宵理員權(quán)限，因此，完全可以實(shí)現(xiàn)修改系統(tǒng)設(shè)置的目的；但如果該用戶(hù)是標(biāo)準(zhǔn)/受限賬戶(hù)，沒(méi)有修改這個(gè)系統(tǒng)設(shè)置的權(quán)限，那么該用戶(hù)運(yùn)行感染病毒的附件后，病毒雖然可以運(yùn)行，但因?yàn)槿鄙贆?quán)限，則無(wú)法修改系統(tǒng)設(shè)置，這也就直接阻止了病毒的破壞。

因此，長(zhǎng)久以來(lái)，很多安全類(lèi)的書(shū)籍或者文章都會(huì)建議大家在Windows中創(chuàng)建一個(gè)管理員賬戶(hù)，并創(chuàng)建一個(gè)標(biāo)準(zhǔn)賬戶(hù)，這樣平時(shí)可以使用標(biāo)準(zhǔn)賬戶(hù)登錄，只有在需要維護(hù)系統(tǒng)，或者進(jìn)行其他需要管理員權(quán)限才可以進(jìn)行的操作時(shí)才使用管理員賬戶(hù)登錄。

在Windows7中，因?yàn)橛辛巳�新的用�?hù)賬戶(hù)控制功能，該功能可以限制用戶(hù)的權(quán)限，從而進(jìn)一步保證了系統(tǒng)的安全。