基于角色的安全是从 Windows NT 的第一个版本开始在 Windows 平台上发展而来的.使用角色,操作系统可以通过检查称为 BUILTIN\Administrators 的组的安全上下文做出一些决定,例如,进程是否有特权.操作系统基于该逻辑角色做出决定(例如,是否让您安装服务或设备驱动程序).在安装操作系统时,您可以通过将相应的用户添加到 Administrators 组来选择谁将承担该角色. Microsoft 事务服务 (MTS) 和 COM+ 试图使基于角色的安全成为一种让应用程序…