本书主要介绍Windows系统的基本安全原理和安全技术。本书以Windows 2000系统为重点，全面系统地讲述了Windows系统的安全体系结构和构成组件，内容涵盖了活动目录、身份验证、访问控制、文件系统安全、网络传输安全、应用服务安全、组策略、安全配置与分析、安全审核和公钥基础结构等。本书中各章节都附有习题，目的是作为课堂教学的巩固和延续，其中的某些实践性习题可供学生开展练习和讨论。
本书适用于高等学校信息安全类相关专业作为计算机信息安全教材，亦可供计算机信息安全领域的科技工作者和对计算机信息安全技术感兴趣的读者作为参考资料。