第1章 代碼質量 1
1.1 Windows Vista質量閥 3
1.2 用SAL注解所有的C/C++字符串緩衝區 4
1.2.1 SAL示例 5
1.2.2 如何在已有的代碼裏使用SAL 9
1.3 從代碼庫中剔除被取締的API 10
1.4 從代碼庫中剔除被取締的加密算法 11
1.5 通過靜態分析發現並修復bug 12
1.5.1 與/analyze相關的警告 12
1.5.2 Application Verifier警告 13
1.5.3 FxCop警告 14
1.6 用/GS選項編譯UnmanagedC/C++程序，並用/SafeSEH，/DynamicBase和/NXCompat選項進行連接 14
1.7 行動起來 14
1.8 參考資料 15
第2章 用戶賬號控製、令牌及完整性級彆 16
2.1 深入UAC 18
2.1.1 從初級用戶令牌開始 18
2.1.2 提升為管理員 23
2.1.3 一個小小的變種：“具有認可模式的管理員” 23
2.1.4 最新的Windows Vista令牌格式 25
2.1.5 確定一個進程是否被提升 25
2.1.6 怎樣要求一個應用程序以管理員身份運行 27
2.1.7 使應用程序提示憑證（密碼）或同意 31
2.1.8 用COM Elevation Moniker啓動COM組件 32
2.1.9 啓動提升的可控代碼應用程序 34
2.2 用戶接口需要考慮的事項 34
2.3 虛擬化 35
2.3.1 怎樣在你的應用程序中禁用虛擬化 39
2.4 完整性級彆 40
2.4.1 完整性設置的規則 51
2.4.2 NW、NR和NX Masks 51
2.4.3 使用完整性級彆的防護模型 52
2.5 Windows Vista裏調試應用程序的兼容性問題 53
2.5.1 File Warnings 54
2.5.2 Registry Warnings 54
2.5.3 INI Warnings 54
2.5.4 Token Warnings 54
2.5.5 Privilege Warnings 54
2.5.6 Name Space Warnings 54
2.5.7 Other Objects Warnings 55
2.5.8 Process Warnings 55
2.6 代碼簽名的重要性 55
2.7 Windows Vista裏的新特權 56
2.8 行動起來 57
2.9 參考資料 57
第3章 緩衝區溢齣防護 60
3.1 ASLR 62
3.1.1 ASLR的限製 65
3.1.2 性能和兼容性 65
3.2 棧隨機化 66
3.2.1 性能和兼容性 67
3.3 堆防護措施 67
3.4 NX 73
3.4.1 性能和兼容性問題 76
3.5 /GS 79
3.6 SafeSEH 83
3.7 小結 89
3.8 行動起來 90
3.9 參考資料 90
第4章 網絡防護措施 91
4.1 IPv6概述 93
4.1.1 Teredo 95
4.2 網絡列錶管理器 98
4.3 Windows Vista RSS平颱 99
4.4 Winsock安全套接字擴展 101
4.5 更安全的Windows防火牆 103
4.5.1 全局防火牆設置 103
4.5.2 創建規則 106
4.5.3 與規則組共事 113
4.6 行動起來 115
4.7 參考資料 115
第5章 創建安全又能復原的服務 117
5.1 服務概述 118
5.2 服務賬號 119
5.3 減少特權 123
5.4 控製網絡訪問 130
5.5 與桌麵進行通信 133
5.5.1 Simple Message Boxes 135
5.5.2 共享內存 135
5.5.3 命名管道 136
5.5.4 套接字 141
5.5.5 RPC/COM 142
5.6 實踐齣真知 142
5.7 行動起來 143
5.8 參考資料 144
第6章 IE7的防護措施 145
6.1 普及的防護措施 147
6.1.1 ActiveX opt-in 147
6.1.2 保護模式 148
6.1.3 數據執行保護 152
6.2 cURL和IUri接口 155
6.3 鎖住你的ActiveX控件 158
6.4 你應當知道的關於IE7的其他事情 158
6.4.1 禁止訪問剪貼闆 158
6.4.2 腳本URL 158
6.4.3 Good-bye PCT and SSL2 (and Good Riddance), Hello AES! 159
6.4.4 Window Origin 159
6.5 行動起來 159
6.6 參考資料 160
第7章 加密方麵的增強 162
7.1 內核模式和用戶模式支持 163
7.2 敏捷加密 164
7.2.1 CNG中的敏捷加密 165
7.3 CNG中的新算法 167
7.4 使用CNG 168
7.4.1 加密數據 169
7.4.2 Hashing數據 169
7.4.3 MACing數據 170
7.4.4 生成隨機數 170
7.5 CNG和FIPS 171
7.6 改良的審計 172
7.7 CNG缺少的東西 173
7.8 SSL/TLS改進 173
7.8.1 SSL/TLS撤銷檢查和OCSP 175
7.9 Windows Vista裏的根證書 177
7.10 Windows Vista拒絕的加密功能 178
7.11 行動起來 179
7.12 參考資料 179
第8章 認證與授權 181
8.1 WindowsCardSpace及Information Cards 181
8.1.1 Information Cards數據流 182
8.1.2 WindowsCardSpace和網絡鈎魚 183
8.1.3 CardSpace和網絡釣魚示例 185
8.1.4 看Information Cards的實際使用效果 187
8.1.5 Information Cards包含什麼內容 187
8.1.6 通過編程的方式訪問Information Cards 188
8.1.7 CardSpace小結 190
8.2 圖像識彆和授權改變 191
8.3 Owner SID改變 191
8.4 行動起來 193
8.5 參考資料 193
第9章 其他的防護措施和安全技術 195
9.1 在應用程序中增加父母監控 196
9.1.1 代碼 197
9.1.2 時間限製 198
9.1.3 The 450 Error 199
9.1.4 檢測是否啓用瞭“Block file downloads” 199
9.1.5 為你的應用程序或URL關閉過濾 199
9.1.6 記錄事件 200
9.2 Windows Defender APIs 201
9.2.1 簽名你的代碼 202
9.2.2 請求加入Windows Defender “Known or Not Yet Classified” 列錶 203
9.3 新的Credential User Interface API 203
9.4 使用Security Event Log 206
9.5 指針編碼 207
9.6 內核模式調試相關 211
9.7 通過編程訪問TPM 211
9.7.1 對TPM的低級訪問 214
9.8 Windows SideBar和Gadget方麵的安全性考慮 219
9.9 參考資料 220
· · · · · · (收起)