22)Модель безопасности Windows nt.

Модель безопасности Win’NT – представлена монитором безопасности, а также процессором входа в систему и безопасными защищенными подсистемами. В многозадачной ОС W’NT приложения совместно используют ряд ресурсов в системе, включая память компьютера, устройство ввода/вывода, файлы и процессоры системы. W’NT включает набор компонентов безопасности, который гарантирует, что приложения не смогут обратиться к этим ресурсам без соответствующего разрешения. Монитор безопасности отвечает за проведение проверки правильности доступа и контроля определенной локальной подсистемы безопасности. Монитор безопасности обеспечивает услуги по подтверждению доступа к объекту, проверки привилегий пользователя и генерации сообщений, как для привилегированного режима, так и для режима пользователя. Процесс входа в систему W’NT предусматривает обязательный вход систему безопасности для идентификации пользователя. Прежде чем пользователь сможет обратиться к любому ресурсу компьютера из W’NT, он должен войти в систему через процесс входа в систему. Защищенность ресурсов – одна из особенностей, предоставляемая моделью безопасности. Задачи не могут обращаться к чужим ресурсам иначе, чем через применение специальных механизмов совместимого использования. W’NT также предоставляет средства контроля, которые позволяют администратору фиксировать действия пользователя.

23)Управление памятью Windows nt.

W’NT – ОС сервера для использования на рабочей станции. Этим обусловлена архитектура, в которой абсолютная защита прикладных программ и данных преобладает над соображениями скорости и совместимости. Надежность обеспечивается за счет высоких системных затрат, поэтому для получения приемлемой производительности необходимы быстродействующий ЦП и по меньшей мере 18 Мб ПЗУ. В W’NT безопасность нижней памяти достигается за счет отказа от совместимости с драйверами устройств реального режима. В W’NT работают собственные 32-хразрядные NT прикладные программы, а также большинство прикладных программ. W’NT позволяет выполнять в своей среде 16-тиразрядные Windows и Dos-программы. Собственным прикладным программам выделяется 2 Гб особого адресного пространства. Прикладные программы изолированы друг от друга, хотя могут общаться через буфер обмена и механизмы DDE и OLE. В верхней части 2-хГб-ного блока прикладной программы размещен код, воспринимаемый прикладной программой как системные библиотеки DDL. При вызове большинства функций API из прикладной программы библиотеки DDL клиентской стороны обращаются к локальным процедурам, которые передают вызов и связанные с ним параметры в совершенно изолированное адресное пространство, где содержится системный код. Этот сервер-процесс проверяет значения параметров, исполняет запрошенную функцию и пересылает результаты назад в адресное пространство прикладной программы. 1-й процесс остается процессом прикладного уровня, он полностью защищен от вызывающей его программы и изолирован от нее. Для 16-тиразрядных прикладных Win-программ W’NT реализует сеансы Windows on Windows(WOW). W’NT дает возможность выполнять 16-тиразрядные прикладные программы индивидуально в собственных пространствах памяти или совместно в разделяемом адресном пространстве. В большинстве случаев 16-ти и 32-хразрядные программы Windows могут свободно взаимодействовать, используя OLE независимо от того, выполняются они в отдельной или общей памяти. Собственные прикладные программы и сеансы WOW в режиме вытесняющей многозадачности, основанной на управлении отдельными потоками. W’NT может также выполнять несколько сеансов Dos в многозадачном режиме.