必須整合性コントロール
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/03/26 05:15 UTC 版)
必須整合性コントロール (英語: Mandatory Integrity Control, MIC)[1] はWindows Vistaで追加されたコアセキュリティ機能で、WindowsシリーズのデスクトップOSに実装されており、実行プロセスを整合性レベル (Integrity Levels, IL) で区分する。ILはオブジェクトの信頼度を表す。この仕組みの目的は、既存の整合性制御ポリシーと関連オブジェクトのILを使うことで、信頼済みとされている同じユーザーアカウントのコンテキストで実行することに比べ、低レベルの信頼性を持つと考えられるコンテキストのアクセス権限を選択的に制限することにある。
| ||||||||||||||||
- ^ “Windows Vista 開発者ストーリー用語集 - MSDNライブラリ”. MSDN. 2016年7月3日閲覧。
- ^ Matthew Conover. “Analysis of the Windows Vista Security Model”. シマンテック. 2007年10月8日閲覧。
- ^ a b Steve Riley. “Mandatory Integrity Control in Windows Vista”. 2007年10月8日閲覧。
- ^ Mark Russinovich. “PsExec, User Account Control and Security Boundaries”. 2007年10月8日閲覧。
- ^ “CreateRemoteThread Function (Windows)”. MSDN. 2007年10月8日閲覧。
- ^ “WriteProcessMemory Function”. MSDN. 2007年10月8日閲覧。
[続きの解説]
「必須整合性コントロール」の続きの解説一覧
- 1 必須整合性コントロールとは
- 2 必須整合性コントロールの概要
- 3 参考文献
- 必須整合性コントロールのページへのリンク
