セキュリティを語る上でよく、 「偽装」 という言葉が出てきますが、いまひとつピンと来ていない方も多いのではないかと思います。 この資料では、Windows のセキュリティを考える上で非常に大切な考え方である 「偽装」 について説明します。 実際にプログラムを書いて試しながら理解しましょう。 偽装とは何か?なぜ偽装するのか? 全てのプロセスはプライマリトークンを持つ 「偽装」について説明する前に、「偽装していない状態」 について説明します。 あなたが Windows にログインする時には、ユーザー名とパスワードを使ってログインしますよね。 Windows はこの時、ログインしたのがあなたであることを認識して トークン (Token) を生成します。 このトークンを使って Windows のシェルである、エクスプローラが起動されます。 スタートメニューを使ってプログラムを起動すると、実はこのメ
![偽装とは何か? - Web/DB プログラミング徹底解説](https://cdn-ak-scissors.b.st-hatena.com/image/square/293fb6ec3ff4a9e3b998c9e77aed61d41bef5b29/height=288;version=1;width=512/https%3A%2F%2Fwww.keicode.com%2Fimg%2Fog-image-1.png)