Controle obrigatório de integridade no Windows 10/8/7

O Windows Vista introduziu uma nova construção de segurança chamada Mandatory Integrity Controls (MIC) , que é semelhante à funcionalidade de integridade disponível nos mundos Linux e Unix. No Windows Vista e versões posteriores, como Windows 7 e Windows 10/8 , todas as entidades de segurança (usuários, computadores, serviços e assim por diante) e objetos (arquivos, chaves do Registro, pastas) e recursos) são fornecidos rótulos MIC

Controle Obrigatório de Integridade

O Controle Obrigatório de Integridade (MIC) fornece um mecanismo para controlar o acesso a objetos protegidos e ajuda a defender seu sistema de uma Web mal-intencionada, desde que seu navegador os suporte.

O objetivo por trás dos controles de integridade, é claro, é dar ao Windows outra camada de defesa contra hackers mal-intencionados. Por exemplo, se um estouro de buffer for capaz de travar o Internet Explorer (e não um complemento ou barra de ferramentas de terceiros), o processo mal-intencionado resultante geralmente terminará com integridade Baixa e não poderá modificar os arquivos de sistema do Windows. Esse é o principal motivo pelo qual muitas explorações do Internet Explorer resultaram em uma classificação de gravidade “importante” para o Windows, mas uma classificação “crítica” mais alta para o Windows XP.

O Modo Protegido do Internet Explorer (IEPM) é construído em torno do controle de integridade obrigatório. O processo e as extensões do IEPM são executados com baixa integridade e, portanto, têm acesso somente à pasta Temporary Internet Files Low, Histórico, Cookies, Favoritos e à chave HKEY_CURRENT_USER Software LowRegistry.

Embora seja completamente invisível, o controle de integridade obrigatório é um avanço importante na manutenção da segurança e estabilidade do sistema operacional Windows.

O Windows define quatro níveis de integridade:

1. Baixo
2. Médio
3. Alto
4. Sistema.

Os usuários padrão recebem usuários médios e elevados receber alta. Os processos iniciados e os objetos criados por você recebem seu nível de integridade (médio ou alto) ou baixo, se o nível do arquivo executável estiver baixo; os serviços do sistema recebem integridade do sistema. Objetos que não possuem um rótulo de integridade são tratados como mídia pelo sistema operacional - isso evita que códigos de baixa integridade modifiquem objetos não rotulados.

Outras leituras:

1. Blogs do MSDN
2. Blogs de Technet.