AccessEnum——先发制人，寻找潜在安全漏洞

• 作者: Mark Russinovich 徐瑾(译者)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 安全漏洞 Windows 用户系统 发制 恶意软件 注册表 子目录 终端服务 快速检测
• 年，卷（期）: 2005,（11）
• 页码范围: 47-48
• 页数: 2页
• 分类号: TP393.08

摘要

随着恶意软件的泛滥和Windows终端服务共享用户系统的普及，正确贯彻Windows安全性比以往任何时候都更重要。但是Windows的安全性模型由于基于灵活、任意的ACLS（DACLs），所以难以管理。Windows没有内置工具能快速检测出特定用户可以访问的文件、目录和注册表子键，也没有什么简单途径来发现用户是否能非法访问深植于系统中的敏感目录或注册表子键。而这就是Sysinternals公司的AccessEnum软件要实现的功能。这个免费的工具能扫描指定卷、子目录或注册表键，帮助您发现您的安全设定中的潜在问题。