Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

76 Kapitel 3: Objekte: Was Sie wollen
Abbildung 3.12 Ein Prozess mit einem eingeschränkten Token
unterliegt einer geänderten Zugriffsprüfung
Schreibeingeschränkte Token werden in erster Linie für Dienste verwendet, aber auch wenn
Sie in älteren Windows-Versionen das Kontrollkästchen Computer und Daten vor nicht autorisierter
Programmaktivität schützen beim Verwenden des Befehls Ausführen als aktivieren.
In Windows Vista und Windows Server 2008 haben aber einige Dienste, zum Beispiel
der Prozess Svchost.exe, der die verschiedenen Firewalldienste und das Basisfilterungsmodul
hostet, schreibeingeschränkte Token. Ein solches Token umfasst die schreibeingeschränkte
SID, S-1-5-33 (NT-AUTORITÄT\SCHREIBEN EINGESCHRÄNKT). Die eigentlichen
einschränkenden SIDs sind die Dienst-SIDs (bei einem Svchost.exe-Prozess mehrere,
deren Dienst-SIDs alle schreibeingeschränkt sind), die Logon-SID und die Jeder-SID. Anders
ausgedrückt: Ein schreibeingeschränkter Dienst kann nur in Objekte schreiben, in die
Jeder schreiben kann oder für die diesem Dienst explizit eine Schreibberechtigung gewährt
wurde.
Integritätsebenen
In den Abbildungen 3.10, 3.11 und 3.12 ist Ihnen wahrscheinlich die Integritätsebene (engl.
integrity label) aufgefallen. Jeder Prozess hat jetzt eine Beschriftung, die seine Integritätsebene
definiert. Integritätsebenen sind normalerweise eine Komponente der verbindlichen
Zugriffssteuerung (engl. mandatory access control). Sie definieren aber die Integrität,
die mit dem Prozess verknüpft ist. Ein Prozess auf einer bestimmten Integritätsebene kann in
Objekte schreiben, die auf seiner oder einer niedrigeren Integritätsebene liegen, und er kann
Objekte lesen, die auf seiner eigenen oder einer höheren Integritätsebene liegen.