本书剖析了Windows核心组件行为方式的 内部原理 ,主要内容包括服务设备驱动程序和应用程序的系统机制(ALPC、对象管理器、同步、WNF、WoW64 和处理器执行模型)、底层硬件架构(陷阱处理、分段和侧信道漏洞)、 Windows 虚拟化技术(包括基于虚拟化的安全、如何防范操作系统漏洞),以及操作系统为进行管理、配置和诊断所实现的底层机制细节,缓存管理器和文件系统驱动程序如何交互以提供对文件、目录和磁盘的可靠支持等。
"《Windows信息安全和网络攻防》以信息技术(IT)企业的实际用人要求为导向,总结笔者在网络安全行业十多年的经验编写而成。《Windows信息安全和网络攻防》共11章,内容包括TCP/IP基础、搭建网络攻防实验环境、网络攻防和网络命令、木马技术研究、踩点与网络扫描、Windows应用层软件漏洞分析、Windows内核编程、安全网络通信、SSL-TLS编程、IPv6网络渗透测试、网络安全抓包WinPcap编程。 《Windows信息安全和网络攻防》内容紧凑翔实、语言简练、实用性强,可作为网络系统运维人员工作和学习的参考用书,也可作为高等院校计算机相关专业的教材。"
在Windows系统中没有什么比内核更强大了,但是如何编写内核驱动程序来利用这种强大能力呢?这本书为读者描述如何编写Windows系统的软件内核驱动程序。这些驱动程序不涉及硬件,而是处理系统本身:进程、线程、模块、注册表等等。内核代码可用于监视重要事件,防止在需要时发生某些事件。读者可以通过编写各种过滤器来拦截驱动程序中感兴趣的调用。
本书由台湾地区知名的微软系统工程师资历顾问戴有炜先生倾力编著,是他近期新改版升级的WindowsServer2012R2三卷力作中的系统配置指南篇。书中延续了作者的一贯写作风格:大量的系统配置实例兼具理论,以及完整清晰的操作过程,以简单易懂的文字进行描述,内容丰富且图文并茂。全书共分18章,内容包括WindowsServer2012R2概述、安装与基本环境设置,本地用户与组账户的管理,建立ActiveDirectory域,NTFS与ReFS磁盘的安全性与管理,访问网络文件,打印服务器的设置与管理,利用配置文件来管理用户工作环境,组策略与安全设置,注册表与注册表编辑器,远程桌面连接,磁盘系统的管理,利用WSUS部署更新程序,ADRMS企业文件管理,分布式文件系统,搭建iSCSI文件服务器故障转移群集以及系统启动的疑难排除等。本书面向广大初、中级计算机技术人员、计算机管理和维护