Historia de Windows NT Microsoft reunió en el 1988 lo que después formaría el equipo de desarrollo de Windows NT, con el objetivo de desarrollar un sistema operativo polivalente, realmente moderno, basado en tecnología 32 bits. Las primeras versiones de Windows NT − Windows NT 3.1 y Windows NT 3.1 Advanced Server − aparecieron el 23 de Julio de 1993. Estos primeros productos contenían una nueva arquitectura del núcleo del sistema operativo, capacidad multitarea, un sistema de archivos NT File System tolerante a fallos, soporte de la arquitectura Windows 32, soporte multiprocesador, servicios de archivos e impresoras y algunas innovaciones más. Windows NT 3.5 le siguió el 8 de Septiembre de 1994 y añadía un mayor rendimiento, más completa arquitectura y herramientas más complejas. Windows NT 3.51 añadió soporte para aplicaciones compatibles con Windows 95 y dispositivos PCMCIA el 30 de Mayo. Windows NT 4.0 incorporó el famoso interfaz de Windows 95, tecnología de navegación de Internet Explorer y soporte para Netware mejorado el 29 de Julio de 1996. Desde la primera aparición de Windows NT 4.0, el producto ha evolucionado a través de seis service packs, añadiendo e integrando funcionalidad COM (Component Objet Model), soporte robusto para transacciones síncronas y asíncronas, capacidad multimedia y una gran variedad de características en el entorno de exploración de Internet y tecnologías de Servidor. Desde unas modestas 34,000 unidades vendidas en el año fiscal de 1994, Microsoft pasó a vender un millón de licencias de Servidor y 5.9 millones de licencias de Workstation en el año 1997. Hoy en día, Microsoft ha vendido más de 20 millones de licencias de Windows NT. Que es Windows NT Windows NT es un sistema operativo modular. Esto significa que es una colección de pequeños componentes(o módulos) que trabajan en conjunto para ejecutar las tareas de un Sistema Operativo. Cada componente provee un conjunto de funciones que actúan como interfaz para el resto del sistema. Los componentes pueden llamar funciones de los otros componentes para hacer su trabajo. Partes del Sistema Operativo Windows NT Las partes principales del sistema operativo Windows NT son: • Subsistemas de medio ambiente: Se encargan de ejecutar los programas escritos para Windows NT o para otros sistemas operativos soportados por NT. Ejemplo de éstos son el subsistema Win32, el subsistema OS/2 y el subsistema POSIX. • NT Executive o Ejecutivo de NT: Es una porción de NT que corre en el espacio de memoria protegido llamado Kernel mode. Se encarga de casi todo lo concerniente a los procesos de seguridad y los procesos de entrada y salida, a excepción del teclado y la pantalla (estos dos son manejados por el subsistema Win32). • Administradores: Son módulos del executive de NT que administran E/S, objetos, seguridad, comunicación, memoria virtual y procesos. • Controladores de dispositivos: Conocidos como Device Drivers en inglés, no son más que módulos que traducen las llamadas que se le hacen a accesos a harware. • Kernel: Se encarga de administrar el procesador. • Capa de Abstracción de Hardware: (HAL) facilita la interfaz al hardware de forma virtual, lo que 1

hace que NT sea mas portátil.

Todas esas partes se integran de forma transparente al usuario y convierten a NT en un sistema operativo con las siguientes características: • Compatibilidad • Confiabilidad • Portabilidad • Escalabilidad • Desempeño • Expansión • Procesamiento Distribuido Compatibilidad Windows NT fue diseñado con la meta de mantener la compatibilidad con las aplicaciones escritas para MS−DOS, Windows 3.x, OS/2, y POSIX. Esto se logró implementando una suite de emuladores de esos sistemas opertivos que resiben el nombre de subsistemas de medio ambiente (Environment Subsystems). Estos emuladores forman una capa intermedia entre las aplicaciones de los usuarios y el nucleo del sistema operativo. Interfaz de usuario La interfaz de Windows NT es sencilla y fácil de usar debido a que es similar a la de las versiondes de escritorios de windows. La interfaz de usuario es manejada por el subsistema Win32, lo que significa que cualquier otro subsistema que desea desplegar algo en el monitor o recibir entrada de los usuarios debe hacerlo a través del Win32. 2

Soporte a Hardware Windows NT no es compatible con controladores de dispositivos escritos para otros sistemas operativos. La arquitectura de manejo de dispositivos de Windows NT ha sido mejorada con respecto a los otros sistemas operativos de Microsoft con un diseño modular, orientado a objetos, que permite que las funciones básica de cualquier dispositivo se construyan en una capa y solo necesiten que se le añadan las porciones requeridas por una marca específica del tipo de dispositivo. Esto hace la arquitectura de manejo de dispositivos de NT mas abierta. Windows NT Executive El Executive de Windows NT es el centro de las funciones principales del sistema operativo. Debido a esto resulta extremadamente importante proteger el Executive de cualquier aplicacion o subsistema malicioso o de mal funcionamiento. Para lograr este objetivo, los desarrolladores del producto lo diseñaron de manera tal que el executive corre en un modo privilegiado llamado kernel mode, mientras que los subsistemas y demas aplicaciones corren en un modo no privilegiado llamado user mode. Esto significa que el executive tiene acceso total a la memoria de la estación de trabajo y puede ejecutar cualquier instrucción que desee. El resto del codigo, incluyendo los subsistemas ambientales, puede accesar solo la porcion de memoria que el executive le autoriza accesar. Cuando un subsistema llama un servicio del executive, la llamada es redirigida a una trampa del sistema localizada en el executive. El procesador es entonces cambiado a kernel mode para que el executive pueda ejecutar las instrucciones y accesar la memoria que necesita para ejecutar el servicio requerido. Luego de completado el servicio, el executive cambia el procesador a user mode y devuelve el control al subsistema. Multitasking Todas las versiones de Windows soportan trabajo multitarea. Windows para MS−DOS implementa trabajo multitarea no preferencial. Esto significa que cada ejecutable debe voluntariamente ceder el control del procesador de forma regular para que otros programas puedan ejecutarse. Si un programa falla en ceder el control a otros programas, el sistema de responder a la accioes del usuario y da la impression de haberse colgado. Windows NT resuelve este problema implementando algo llamado multitarea preferencial. Esto significa que el sistema operativo tiene el control total de cual programa corre, en que momento y por cuanto tiempo. A cada programa se le permite correr por un pequeño quantum de tiempo. Cuando el quantum expira, el sistema operativo graba información acerca del estado del programa en ejecución, para luego reiniciar la ejecución del mismo donde se quedó. Entonces se carga el siguiente programa para su ejecución. El proceso de guardar el estado de un programa y cargar el de otro se llama cambio de contexto. En MS−DOS cada programa tiene solo un hilo (thread) de ejecución. Las instrucciones del programa son ejecutadas de forma contínua y secuencial, haciendo solo una cosa a la vez. En Windows NT, cada programa se puede dividir en diferentes hilos, lo que le permite hacer varias cosas de forma simultánea. Todos los hilos corren como parte del mismo proceso. Piense en un proceso como una colección de uno o más hilos que comparten el mismo espacio de memoria. Esto resulta bastante seguro porque cada proceso cuenta con un espacio de memoria independiente y un hilo en un proceso no puede accesar sin autorización el espacio de memoria de otros procesos. Comunicación entre procesos Debido precisamente a que Windows NT asigna un espacio de memoria independiente a cada proceso y a que los procesos no pueden ver el espacio de memoria de otros procesos, la comunicación entre estos es más 3

complicada. Este problema es resuelto mediante un componente del Windows NT executive llamado Administrador de comunicación entre procesos (IPC Manager). El IPC Manager provee los mecanismos necesarios para que los hilos de diferentes procesos puedan enviarse mensajes entre sí. Portabilidad La gran mayoría del código de Windows NT está escrito en lenguaje C y C++. Esto permite que se pueda recompilar el código en otra plataforma de hardware y con solo una pequeña modificación al código escrito en Assembler para que se ajuste al set de instrucciones que soporte el nuevo procesador donde vamos a instalarlo. El Kernel El kernel es el corazón de Windows NT. Éste controla cuales procesos o hilos se ejecutan en el procesador o los procesadores y brinda los mecanismos de sincronización para que hilos en múltiples procesadores puedan coordinar su acceso a las estructuras de datos del sistema operativo. Para mejorar la velocidad, esas funciones críticas del Kernel están escritas en lenguaje ensamblador. Hardware Abstraction Layer La capa de abstracción de hardware o HAL es un fina capa de software que se encarga de esconder de otras capas del sistema operativo las diferencias de hardware. Esto lo hace creando la impresión que diferentes tipos de hardware son la misma cosa ante el resto del sistema operativo. Multi Procesamiento Windows NT es un sistema operativo de multiprocesamiento simétrico. Esto significa que es capaz de usar uno o más procesadores de un máquina, siempre y cuando sean del mismo tipo y estén configurados de la misma forma. En el modelo simétrico diferentes partes de las aplicaciones y del sistema operativo corren en diferentes procesadores al mismo tiempo. En sistemas operativos de multiprocesamiento asimétrico, por el contrario, el sistema operativo corre en un procesador y las aplicaciones corren en otro u otros procesadores. Esto causa que las aplicaciones tengan que esperar que el sistema operativo las alcance o viceversa lo que provoca que el desenvolvimiento del sistema sea más lento. Velocidad Windows NT está optimizado de diferentes formas para mejorar su desenvolvimiento. A continuación listamos algunas de las técnicas usadas para optimizar la velocidad del sistema: Uso de múltiples hilos(threads): Permite que se ejecuten varios procesos sin necesidad de crearles espacios de memoria independiente Evaluación Haragana: Windows NT deja para último las operaciones que consumen más recursos para ejecutarlas cuando es imprescindible hacerlo. Copia de procesos de lectura / escritura: Significa que dos procesos pueden compartir el mismo proceso de lectura o escritura a la memoria, cambiando solo el espacio a donde se va a escribir o leer. Los subsistemas no son cargados a memoria hasta que no son necesarios.

4

El modelo de memoria virtual de Windows NT

El modelo de memoria de NT permite que cada proceso del sistema operativo tenga acceso a un máximo de 4 GB de memoria. Arquitectura de la Memoria Virtual Con memoria virtual, todas las aplicaciones parecen tener acceso a toda la memoria disponible del equipo. Windows NT logra esto dándole a cada aplicación un rango privado de memoria llamado memoria virtual y luego mapeando esta memoria virtual a memoria física. Windows NT mapea la memoria física y memoria virtual en bloques de 4k llamados páginas. Debido a que pocos sistemas tienen suficiente memoria para proveer de 4 GB a cada aplicación, el sistema operativo maneja la memoria para crear la ilusión de que es así de la siguiente forma: • La mayoría de las páginas están vacías, porque la aplicación no las está usando. • Las páginas que están en uso so redireccionadas por un puntero, invisible para la aplicación, a memoria física. • Algunas páginas que no han sido usadas recientemente contienen otro puntero a una sección de 4K en un archivo de paginación en el disco duro. Proceso de manejo de la Memoria Virtual El proceso de administración de cual memoria virtual se guarda en RAM y cual se guarda en el disco duro se llama demand paging y es como sigue: • Una aplicación trata de escribir datos a la memoria • El administrador de memoria virtual intercepta la petición, determina cuantas páginas se necesitan para completar la petición y asigna memoria física en el espacio de memoria de la aplicación. El administrador de memoria virtual esconde la organización de la memoria física de las aplicaciones y maneja las peticiones de forma tal que cada vez que una aplicación solicita memoria es ésste quien la 5

asigna. • Si no hay suficiente memoria física disponible para la aplicación, el adminstrador de memoria virtual usa demand paging para encontrar espacios que no se hayan usado últimamente y copia su contenido al disco duro. Entonces el espacio de memoria RAM recién liberado se asigna a la aplicación que la requiere. • Cuando datos contenidos en el archivo de paginación en disco son necesitados, las páginas requeridas son copiadas de Nuevo a RAM y la nueva dirección de la memoria es asignada a la memoria virtual de la aplicación. Sistema de Archivos Soportados Windows NT Windows NT soporta diferentes sistemas de archivos corriendo en una misma computadora. Los sistemas de archivos que están disponibles en el ambiente de Windows NT y los diferentes sistemas operatives que los soportan se detallan a continuación: Sistema de Archivo Tabla de localización de archivos (FAT, File Allocation Table) Sistema de archivo Windows NT (NTFS, NT File System) Sistema de Archivos de CD−ROM (CDFS, CD File System)

Sistema operativo Windows NT, Microsoft Windows 95, Microsoft MS−DOS, e IBM OS/2. Windows NT Windows NT y Windows 95

Sistema de Archivo FAT. El sistema conocido como tabla de localización de archivos es una version ampliada y mejorada de la que se ha estado usando por años en las computadoras basadas en el sistema operativo MS−DOS. Las consideraciones más importantes cuando se está usando el sistema de archivo FAT son las reglas para nombrar los archivos, la seguridad y el tamaño del archivo y la partición. Reglas para nombrar los archivos. Bajo Windows NT, el sistema de archivo FAT ha sido ampliado para soportar nombres largos de archivos. Los siguientes criterios aplican al momento de asignarle un nombre a un archivo bajo Windows NT: • El nombre puede tener hasta 255 caracteres, incluyendo la ruta de acceso. • El nombre debe empezar con una letra o un número, y puede contener cualquier caracter, excepto: / \ []:;|=.^*? • El nombre puede contener múltiples espacios en blanco. • El nombre puede contener múltiples puntos, los caracteres después del ultimo punto serán tratados con la extensión. • Los nombres preservan las mayúsculas, aunque no son sensibles a esta. Security. Una partición FAT no puede ser protegida por el archivo local o la característica de seguridad de directorio de Windows NT. El único sistema de seguridad disponible en este tipo de particiones es proveído a través de los mecanismos para compartir directorios en NT. Tamaño del archivo y la partición. El tamaño máximo para un archivo o una partición para el sistema de archivos FAT es de 4GB. NTFS. 6

El sistema de archivo Windows NT es el más seguro y robusto. Reglas para nombrar los archivos. Las siguientes reglas aplican: • Los nombres de archivos y de carpetas pueden tener hasta 255 caracteres, incluyendo sus respectivas extensiones. • En general, los nombres no son sensibles a la mayúscula. • Puede contener cualquier caracter, excepto: ? / \ < > * | : Seguridad en NTFS NTFS facilita la seguridad para servidores de archivos y clientes en un ambiente corporativo. NTFS soporta control de acceso y privilegios de propiedad importantes para la integridad de los datos de la corporación. NTFS es el único sistema de archivos de Windows NT que permite asignar seguridad a archivos individuales sin importar que estén compartidos o no. Tamaño de las particiones y de los archivos. NTFS soporta particiones y archivos más grandes que el sistema de archivos FAT, en teoría NTFS soporta hasta 16 exabytes de información, pero esto no es posible de comprobar con el Hardware existente en la actualidad. El tamaño máximo de un archivo individual es de 4 GB a 64 GB. El tamaño máximo para las particiones permitido por el Hardware existente es de 2 terabytes. El mínimo recomendado para particiones NTFS es de 50 MB. Características adicionales NTFS cuenta con características adicionales que lo convierten en un sistema de archivos poderoso y flexible. Algunas de estas características son: • Soporte para compresión de archivos: La compresión de archivos reduce los archivos ejecutables a un 60% de su tamaño y las aplicaciones basadas en texto a un 50%. • Papelera de reciclaje independiente para cada usuario: De esta forma si un usuario borra un archivo privado ningún otro usuario tiene acceso a recuperarlo desde la papelera. • Recuperación automática de transacciones: NTFS es muy confiable porque utiliza un histórico de transacciones que se actualiza automáticamente por queda archivo o directorio. Esto es usado por Windows NT para deshacer o rehacer operaciones que fallaron debido a un falla del sistema, pérdida de electricidad o algo por el estilo. Seguridad El por qué de la seguridad En todo sistema operativo multitarea, los programas comparten varios recursos del sistema como son la memoria, dispositivos de entrada y salida, archivos, y el procesador de la computadora. Un sistema operativo confiable como Windows NT debe asegurar que las aplicaciones no tienen acceso a estos recursos sin la debida autorización, o monopolizar los recursos del sistema. La seguridad es más crítica para sistemas que funcionan como servidores de archivos o de base de datos; sin un esquema apropiado de seguridad los datos no estarían seguros. Windows NT fue diseñado de arriba abajo para ser robusto, confiable y seguro. El diseño de la seguridad de NT sigue un conjunto de reglas desarrolladas por el departamento de defensa de los estados unidos. 7

Resulta prácticamente imposible añadir características de seguridad robustas a un sistema operativo existente debido a que esto implicaría rescribir el sistema operativo casi por completo, lo que no tendría ningún sentido. Conociendo esta realidad, Microsoft decidió comenzar desde cero el diseño del NT, lo que le permitió diseñarlo para ser seguro desde el principio. En resumen, las características de seguridad en Windows NT lo ayudan a alcanzar la meta de ser confiable y le permite ser considerado como el sistema operativo a usar en las aplicaciones criticas del negocio. Para poder contar con un sistema operativo seguro el sistema operativo necesita ser capaz de controlar el acceso a sus recursos. Windows NT centraliza el acceso a todos los recursos manejándolos y presentándolos como objetos. Windows NT está diseñado casi en su totalidad basándose en objetos, es tanto así que los usuarios se refieren a el como un sistema operativo basado en objetos. No es necesario ser un experto en programación orientada a objetos para entender las ventajas que esta nueva forma de programar aporto a Windows NT, basta con conocer lo siguiente: • Todos los recursos manejados por Windows NT están representados por objetos. • Un objeto contiene datos y las funciones que actúan sobre esos datos. • Solo Windows NT puede accesar los objetos y por consiguiente los recursos directamente. • Todo acceso a un objeto es controlado por el sistema de seguridad de Windows NT. • La capacidad de operación de un objeto está definida por su tipo. ¿Que es un objeto? Un objeto es un concepto de programación en el cual los datos y las funciones que manipulan esos datos están contenidas en la misma entidad. Solo las funciones contenidas en el objeto pueden modificar los datos. Cualquier otro objeto o proceso que quiera accionar sobre esos datos debe hacerlo a través de las funciones del objeto que es el dueño de esos datos. Esto hace que los objetos sean una especie de caja negra. Se sabe que responden a ciertas funciones, pero no se sabe lo que esta pasando en el interior. ¿Cómo se relacionan los objetos a la seguridad? Los objetos son muy importantes en Windows NT porque la única forma que un programa puede accesar un objeto de Windows NT y por consiguiente el recurso asociado a ese objeto es pidiendo a Windows NT que ejecute la operación en el objeto por el. Los programas NUNCA accesan los objetos o recursos directamente, solo Windows NT puede accesar directamente los objetos o recursos. Esta propiedad de Windows NT es muy importante para asegurar que Windows NT es seguro. Resulta bastante fácil para NT revisar cada acceso a cada objeto para asegurarse de que el programa que lo esta accesando esta autorizado a hacer lo que esta pidiendo. En adición a los recursos concretos mencionados anteriormente, la seguridad de Windows NT aplica también a objetos más abstractos. Algunos ejemplos de esto son los procesos, hilos, y objetos de sincronización. ¿Cómo funciona la seguridad bajo Windows NT? Bajo Windows NT, la seguridad de los recursos es mas bien seguridad de los objetos que representan esos recursos y consiste de lo siguiente: Control de acceso a los objetos. El primer requerimiento de seguridad bajo Windows NT es que NT debe controlar el acceso a los objetos del sistema. 8

Estas características de seguridad hacen que Windows NT sea más confiable y robusto al prevenir que las aplicaciones accesen recursos de otras aplicaciones o del sistema operativo ya sea con o sin intención. Rastreando accesos o intentos de acceso a los objetos. Debido a que Windows NT es un mecanismo para controlar el acceso a todos los objetos, puede mantener un registro de cuales usuarios ejecutaron e intentaron ejecutar cuales acciones. El administrador del sistema puede controlar cuales objetos son rastreados y cuales tipos de acciones y / o intentos fallidos son grabados. En adición a su utilidad para la investigación de problemas de seguridad, los registros de auditoria pueden ser usados para localizar fallas en las aplicaciones de los usuarios y del sistema operativo. Prevención del monopolio de los objetos. En Windows NT, cada usuario tiene cuotas asignadas que controlan el uso que pueden darle a los recursos, como por ejemplo memoria, tiempo de procesamiento, etc. Windows NT se asegura que cada usuario se mantenga dentro de su cuota asignada para cada recurso. Estas cuotas previenen que un solo usuario tome el control total de la computadora. Lo grandioso de las cuotas es que se asignan usando el mismo esquema centralizado de seguridad que se utiliza para controlar la seguridad de acceso a los objetos. Cada objeto tienen cargos de uso asociados a él, este cargo es deducido del balance de la cuota del usuario cuando éste accesa el recurso. Como se asegura NT de que la seguridad no sea evadida Es imposible añadir seguridad a sistemas operativos como MS−DOS, Mac OS o OS/2 2.0 porque en éstos cualquier programa tiene acceso ilimitado a todos los recursos del sistema. Aunque estos sistemas operativos tratasen de implementar seguridad, como por ejemplo, pidiendo contraseñas para acceso y manteniendo listas de acceso a los archivos, cualquier programador con algo de astucia podría fácilmente evadir la seguridad bajo estos sistemas operativos. La implementación de una verdadera seguridad requiere que el hardware del procesador lo soporte. Los microprocesadores producidos en un principio (Intel 8086 y motorola 68000, por ejemplo) no contaban con los mecanismos de protección necesarios para implementar seguridad; como resultado de esto, los sistemas operativos que corren en estos procesadores nunca pueden ser seguros. A pesar de que los procesadores mas recientes (del 80286 en adelante) si cuentan con el soporte necesario para implementar mecanismos de seguridad, los sistemas operativos mencionados arriba no implementan seguridad para mantener la compatibilidad con los procesadores anteriores. Windows NT, por otra parte, puede ser seguro porque usa los mecanismos de seguridad que proveen los microprocesadores modernos. Windows NT usa las siguientes características facilitadas por los microprocesadores modernos: • La memoria donde corre NT esta protegida de otros programas. • La memoria de cada programa esta protegida de los demás programas. • No es permitido a los programas de los usuarios el acceso a los dispositivos. Windows NT corre en memoria protegida En algunos sistemas operativos inseguros, cualquier programa puede accesar la memoria del sistema operativo. Bajo Windows NT, ningún otro programa a parte del sistema operativo puede accesar el código o los datos de 9

Windows NT. Cualquier programa que intente accesar el espacio de memoria de Windows NT es rechazado por el procesador. Cualquier intento de esta índole causa que Windows NT aniquile el proceso ofensor. Por otra parte, Windows NT tiene acceso a toda la memoria del equipo incluyendo la de los demás programas. Memoria separada para cada proceso En algunos sistemas operativos inseguros, cualquier programa puede accesar a cualquier parte de la memoria del equipo, incluyendo la de los demás programas. Esto no solo es inseguro sino que hace que los programas sean poco confiables porque podrían ser modificados por cualquier otro programan mientras corren ya sea accidentalmente o de forma maliciosa. Bajo Windows NT, cada programa corre en su propio espacio de memoria, de esta forma no puede accesar la memoria que pertenece otros programas sin autorización. Cualquier intento de accesar sin autorización un espacio de memoria que pertenece a otro programa es detectado por Windows NT y el proceso ofensor es terminado por Windows NT. Solo Windows NT puede accesar directamente los dispositivos En algunos sistemas operativos cualquier programa tiene acceso a cualquier dispositivo directamente. Cualquier esquema de seguridad que un sistema operativo como este tratase de implementar podría ser burlado fácilmente con solo rodear el sistema operativo y accesar los dispositivos directamente. Esto también causa problemas cuando más de un programa quiere tener acceso al mismo dispositivo al mismo tiempo. En Windows NT ningún programa tiene acceso directo a ningún dispositivo. Cuando un programa necesita accesar un dispositivo, debe hacer una llamada a Windows NT y es éste último que accesa el dispositivo luego de cerciorarse de que el programa tiene acceso al dispositivo deseado y que el dispositivo no este en uso por otro programa. Implementación de la seguridad bajo Windows NT El tipo de seguridad que se usa en Windows NT está basado en el uso de IDs de usuarios. Bajo este esquema el propietario de un objeto puede especificar cuales usuarios o grupos pueden accesar el objeto y con que tipo de acceso (lectura, escritura, etc.). A diferencia de los sistemas que se basan solo en contraseñas para controlar el acceso a los recursos sin tomar en cuenta quien los esta accesando, la seguridad de Windows NT requiere lo siguiente: • Una forma de identificar el usuario, llamada token de acceso. • Una lista de cuales usuarios o grupos de usuarios pueden hacer cuales operaciones en cada objeto, llamada "lista de control de accesos" (ACL). Cada objeto tiene su propia lista de control de acceso. Debido a que Windows NT puede identificar cada usuario y sabe a que esta autorizado, puede comparar el permiso de la lista de control de acceso del objeto con el token de acceso (ID de usuario) para determinar que tipo de acceso, si hay alguno, tiene cada usuario. El por qué del logon obligatorio Para poder asegurarse que un usuario es quien dice ser, Windows NT obliga a los usuarios a digitar un nombre de usuario y una contraseña para poder tener acceso al sistema. Esto provee una forma de identificar quien es cada usuario y determinar si esta o no autorizado a conectarse al sistema. Los pasos para un logon exitoso son los siguientes: 10

• El proceso Winlogon del subsistema Win32 despliega una caja de dialogo y pide al usuario su ID y contraseña, luego pasa esta información al subsistema de seguridad. • El subsistema de seguridad a su vez verifica si la información facilitada pertenece a un usuario autorizado del sistema haciendo una búsqueda en la base de datos del administrador de cuentas de seguridad (SAM). • Si el acceso esta autorizado, el subsistema de seguridad construye un token de acceso y lo devuelve al proceso Winlogon. • Winlogon llama el subsistema Win32 para crear un nuevo proceso para el usuario y provee el token de acceso, el cual es anexado al proceso recién creado. Este token de acceso es crucial: cada proceso creado por el usuario es marcado con el token de acceso para facilitar el monitoreo y control del acceso del usuario a los recursos del sistema. Este token de acceso contiene, entre otras cosas, el ID del usuario y el ID de cada grupo al cual éste pertenece. El logon obligatorio tiene otros usos como son: • Elimina la posibilidad de aplicaciones del tipo caballo de Troya que pueda robar la información de acceso de los usuarios. Esto así porque cada persona tiene que conectarse y solo el proceso Winlogon puede crear nuevos tokens de acceso, no es posible escribir aplicaciones que capture contraseñas de los usuarios y luego los conecte. Muchos usuarios preguntan como eliminar el logon obligatorio, la respuesta es que no se puede porque no se debe. • Permite además que se guarde información de las preferencias y configuración del ambiente de trabajo de cada usuario de manera tal que cuando este se conecte de nuevo encuentre su ambiente de trabajo como lo dejó la última vez. • Permite además la auditoria de los accesos a los recursos. Identificación de qué puede hacer cada usuario / grupo con un objeto Hemos visto que Windows NT provee la forma para que los usuarios puedan conectarse al sistema y crear un token de acceso. Ahora Windows NT necesita ser capaz de comparar ese token de acceso con la lista de control de acceso de cada objeto que el usuario accesa. Como fue mencionado anteriormente, cada objeto tiene asociado a él una lista de permisos para varios usuarios y grupos llamada lista de control de acceso. El ACL contiene la lista completa de los derechos de acceso de ese objeto. El ACL se construye cuando el objeto es creado. El dueño del objeto tiene control sobre cuales procesos pueden accesar el objeto y que pueden hacer. Puede mantener dicho control modificando el ACL. Cada entrada en el ACL contiene un ID de seguridad que puede ser de un usuario o de un grupo y los permisos asignados o revocados de ese ID. ¿Cómo se accesan los objetos en Windows NT? En Windows NT los objetos son accesados usando un esquema de Abrir / Accesar cuantas veces quiera / cerrar. Abrir: antes de accesar cualquier objeto, se debe abrir un Handle al objeto. Un Handle es un token que Windows NT devuelve ala programa y identifica de forma única la conexión al objeto. El proceso o programa le devuelve el token a Windows NT cuando quiere accesar el objeto. Accesar: Realizar cualquier acción soportada por el tipo de objeto mediante el uso del Handle que Windows NT le devolvió al proceso. El proceso puede accesar el objeto cuantas veces quiera y de cualquier forma que le sea permitida según sus derechos de acceso. 11

Cerrar: Le dice a Windows NT que ya el proceso o programa ha terminado de usar el objeto.

12