草庐IT

AD安全管理

全部标签

windows - 通过网络运行的程序的管理员提升

我的应用程序的一小部分需要管理员权限(软件激活需要转到HKLM)。为此,我在需要管理员权限的按钮上绘制盾牌图标,单击时,我再次使用“runas”动词以适当的参数重新启动应用程序。这个效果很好!然而,现在恰好用户从网络共享执行应用程序。如果他们现在点击“管理员权限按钮”,他们会收到一条错误消息,因为网络驱动器没有为管理员映射,因此找不到可执行文件:-(解决这个问题的最佳方法是什么? 最佳答案 映射的驱动器与每个登录session一起存储,因此在提升后您将不再拥有它们。您可以将管理界面提取到另一个可执行文件中,并在list中将其标记为r

c# - 如何更改现有命名管道的安全性?

我在Windows8上使用HyperV,并希望能够通过命名管道与虚拟串行端口通信。我给管道选择了一个名称,它可以很好地与虚拟操作系统(在我的例子中是XP)串行端口通信,但由于PipeSecurity设置,只能在管理员用户下进行通信。现在我希望能够在由Hyper-V创建的命名管道上为每个人提供完全控制权。以编程方式或可能使用某些HyperV设置。我需要能够作为普通用户与虚拟操作系统进行通信。我知道如何在我自己使用NamedPipeServerStream和PipeSecurity对象创建的命名管道上设置特定的安全性。我主要使用C#,但我看到有像SetSecurityInfo这样的C++A

windows - Azure 资源管理器 : The Future of Cloud Services

我目前主要从事Azure方面的工作。实际上,我现在非常喜欢ARM(Azure资源管理器),并愿意继续使用它。现在在旧门户中,我们有很多资源被绑定(bind)为云服务。现在,我知道新门户中提供了云服务,但微软似乎正在摆脱经典的云服务模式。有人可以解释这是不是真的?如果是这样,新模型会是什么样子?我已经使用资源组来管理网站(WebApps),所以我认为这就是azure的future所在。我们会在未来看到云服务的“弃用”吗?我想了解是否需要开始重新构建我的Azure基础架构。非常感谢任何见解、解释或文档。 最佳答案 所以这里有两件事-云服

c# - 从 C# 应用程序调用 windows 资源管理器 “rotate clockwise” 操作

有谁知道如何找出这里实际调用的是什么?我想使用PowerShell或C#自动执行此操作。 最佳答案 我不知道那些上下文菜单项实际上调用了什么,但您可以通过Shell.Application调用这些动词对象:$path='C:\path\to\your.jpg'$folder=Split-Path-Parent$path$file=Split-Path-Leaf$path$app=New-Object-COM'Shell.Application'$app.NameSpace($folder).ParseName($file).Verb

windows - 如果在管理员模式下运行,批处理文件的工作方式会有所不同

我一直在尝试创建用于转换目录中文件的批处理文件。该目录是通过此代码给出的:@echooffrem//settinginputdirectory:input1set/p"inputdir=Inputdirectory:"rem//ifinputisinvalid,promptagainifnotexist"%inputdir%"(echoDirectorydoesnotexist.echo"%inputdir%"gotoinput1)它运作良好-正常。但是,因为我后来考虑使用环境变量,所以我也尝试以管理员身份运行它。然而-问题是,当我正常运行它时,它会占用目录,脚本继续没有问题。当我在管

c# - 如何使用c#以管理员身份运行批处理文件来安装windows服务

我创建了一个批处理文件,用于将我的程序安装为Windows服务。批处理文件内容:>C:\Project\Test\InstallUtil.exe>"C:\Project\Test\ROServerService\Server\bin\Debug\myservices.exe"目前需要用户右键单击批处理文件并选择“以管理员身份运行”才能成功。我们如何避免“以管理员身份运行”?我的意思是我们可以在批处理文件中使用一些命令来告诉Windows以管理员身份运行这个批处理文件吗? 最佳答案 这种方式过去对我有用:stringexe=@"C:\

windows - 如何在 Windows 操作系统上安装 influxdb 并访问管理控制台

我是influxdb的新手,正在尝试将其安装在我的Windows7-64操作系统上。以下是目前完成的步骤:从以下位置下载.zip文件:https://dl.influxdata.com/influxdb/releases/influxdb-1.1.0_windows_amd64.zip将文件夹解压缩到以下位置:J:\common\influxdb\influxdb-1.1.0_windows_amd64\influxdb-1.1.0-1使用管理员权限启动命令提示符并运行以下命令:1.cdJ:\common\influxdb\influxdb-1.1.0_windows_amd64\in

c++ - 假定 Windows 伪句柄的值是否安全/已定义?

我正在为Windows编写一段C++代码,需要查询进程及其每个单独线程的计时。为了进行必要的系统调用,我需要进程及其每个线程的句柄。我正在使用getCurrentProcess和getCurrentThread函数,它们都返回一个伪句柄。经过进一步检查,我注意到所有线程的伪句柄共享相同的值。在互联网上简单搜索后,我发现以下文章报告了与我得到的进程和线程伪句柄相同的值:https://weseetips.wordpress.com/2008/03/26/getcurrentthread-returns-pseudo-handle-not-the-real-handle/我的问题:从一个线

c++ - 默认安全描述符

我的应用程序有2个进程,一个需要提升,另一个不需要,但是它们在同一桌面上的同一用户帐户下运行。我需要在从文件读取的提升进程中创建一个文件(不在磁盘上,其他类型的文件),但让我的非提升进程对该文件具有写访问权限。使用nullptrSECURITY_ATTRIBUTES,非提升进程无法打开文件,CreateFile失败并显示拒绝访问代码。这是预期的,SetSecurityDescriptorDacl解决方法类似于thisanswer工作正常。但是,我不喜欢这种解决方法。我不想将对该文件的写入权限授予所有人。我只想授予当前用户访问权限。这有点敏感,提升的读取器进程将运行数小时,我不希望每个人

.NET 3.5 安全问题

我在windows2003系统上安装了.net3.5。我注意到除了最新的.net3.5级别之外,还会自动安装以前的.net级别,例如1.0和2.0。这些旧版本存在安全问题,我认为这些问题已在.net3.5中得到纠正。这是正确的还是必须为这些旧的.net版本安装相关的安全补丁来加固系统?谢谢 最佳答案 .Net3.5SP1包含自为.Net2.0、3.0和3.5打包之日起所有汇总的安全补丁。.Net3.5与3.0一样,是.Net2.0的超集。这意味着它基本上是.Net2.0的附加组件。 关于