Очень пристойная книжка, рекомендую:
http://alt.pluralsight.com/wiki/default.aspx/Keith.GuideBook/HomePage.html Автор простым и понятным языком рассказывает про то, как в венде устроена безопасность, касаясь при этом таких деталей, которые читая MSDN хрен поймешь. Если программируя под венду, вам приходится иметь дело с такими словами, как SID, Token, logon session, window station и т.п., и вы чувствуете, что прошли уже 5 кругов по MSDN, а яснее в голове все не становится, вам туда.
Книжка доступна и в онлайне, и на бумаге.
Слово .Net в названии пусть вас не смущает. Примерчики там на C#, но изложенные знания от языка и .Net'а не зависят.