1)、 windOws nt的设计 ■鲁棒性:操作系统必须主动地保护自身 免受内部异常和外部有意或无意破坏的 影响,并且须对软件和硬件的错误做出 可预测的响应。系统的结构和编码实现 必须直截了当,接口和行为描述必须规 可扩展性和可维护性、可移植性、高性 能、兼容 POSIX并满足C2安全标准。1）、windows NT的设计 ◼ 鲁棒性：操作系统必须主动地保护自身 免受内部异常和外部有意或无意破坏的 影响，并且须对软件和硬件的错误做出 可预测的响应。系统的结构和编码实现 必须直截了当，接口和行为描述必须规 范。 ◼ 可扩展性和可维护性、可移植性、高性 能、兼容POSIX并满足C2安全标准