草庐IT

IT 安全支出

全部标签

windows - Windows 中的 F1 : Should it open the program's help screen OR show help text?

我开发跨平台桌面应用程序,最近我发现了在小部件上使用帮助文本的乐趣。然后用户在标题栏上有一个问号按钮,单击该按钮后,他可以单击窗口中的任何小部件并查看有关它的帮助文本。非常好。因为我认为所有程序都应该完全可以通过键盘使用而无需触摸鼠标,所以我发现在Windows上,F1打开具有当前焦点的小部件的帮助文本。到目前为止还不错。但是...F1几乎总是用于应用程序的帮助屏幕。所以我们发生了冲突。我应该怎么办?是否有不同的快捷键可用于打开帮助文本气球? 最佳答案 根据MicrosoftUserExperienceGuide的第233页,F1显

windows - 运行非线程安全 Dll 的多个 'instances'?

我有一个dll的源代码还不是线程安全的。dll相当复杂,需要相当长的时间才能使其线程安全。所以我想出了独立运行Dll的几个“副本”的想法。最简单的方法可能是创建N个重命名的Dll副本并为每个线程加载一个单独的Dll。这是可行的解决方案吗?有没有更好的类似方法?是否可能存在一些包装代码?我知道这根本不是一个好的工程解决方案。请不要怪我。但它可能会解决许多问题。编辑2017我已经做到了,而且没有任何问题。伟大的!但请注意以下几点:http://msdn.microsoft.com/en-us/library/2s9wt68x%28v=vs.80%29.aspx如果DLL将任何非本地数据或对

c++ - 在不同的线程上解除分配 BSTR 是否安全?

如果我在一个线程上调用一个返回BSTR的COM方法,那么从另一个线程?COM调用完成后,我将不再在第一个线程上使用BSTR,因此应该不会有任何并发​​问题。但是考虑到COM与线程的关系,我不确定SysFreeString()是否依赖于在同一线程上分配的BSTR。示例代码:BSTRvalue=nullptr;HRESULThr=pComObject->DoSomething(&value);if(FAILED(hr)){returnhr;}std::threadt([value]{//dosomethingwithvalueSysFreeString(value);});t.detach

python - 带有编解码器 header 的 ASCII 安全文件的编码问题,具体取决于行数

这是Windows上Python3.5.2的神奇错误,这让我很沮丧。以下文件在此系统上失败:C:\Python35\python.exeencoding-problem-cp1252.pyFile"encoding-problem-cp1252.py",line2SyntaxError:encodingproblem:cp1252几乎不包含任何内容-除了codingheader之外还有一堆空行,但是删除任何行,即使是空行,它也会再次工作。我认为这是一个本地问题,所以我设置了jobonAppVeyor表现出相同的行为。Python是怎么回事?有一个binaryaccurateversio

windows - 文件安全属性在文件副本上搞砸了

我有一个Windows服务可以更新我们的产品。它将产品文件复制到一个临时目录,通常是“C:\Windows\Temp”,修补二进制文件,然后使用MoveFileEx在重新启动时将文件复制回安装目录,通常是“C:\ProgramFiles\Product””。安装目录中的文件从父文件夹继承它们的安全属性。在复制、打补丁和重启后,安装目录中的文件缺少一些ACL。具体来说,这些文件不再具有用户组的ACL,因此用户在重新启动后无法再运行该程序。谁能解释一下这是怎么回事?似乎从安装目录复制到临时目录,文件继承了临时目录的ACL。但是,在MoveFileEx/Reboot上,文件仅继承安装目录和临

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t

c# - 如何获取 Windows 服务登录用户的安全 token ?

我需要模拟特定Windows服务的登录用户帐户。我已经能够使用WMI获取用户名(遗憾的是,LogOn用户身份似乎没有使用任何与常规Windows服务相关的.NET类公开)。但是,只有用户名(可以是本地帐户或域帐户)如何获取该Windows身份的token?可以提供token的LogonUserWinAPI调用需要密码作为参数,这显然是不可用的。用户输入不是一个选项。任何见解将不胜感激。 最佳答案 最后做了以下事情:检查服务是否正在运行。如果不启动服务。使用WMI从服务名称中获取PID。使用.NETProcess类从PID获取进程句柄

c++:让用户进程写入 LOCAL_SYSTEM 命名管道 - 自定义安全描述符

我有一个作为LocalSystem运行的服务,它在登录用户的session中创建一个进程。然后该服务创建一个命名管道,客户端连接到该管道进行读写。根据https://msdn.microsoft.com/en-us/library/aa365600%28v=vs.85%29.aspx客户端只能从管道中读取(它不是Admin,不是Creator,也不是LocalSystem)。我创建了一个安全描述符来授予用户读写访问权限。但这没有用。所以我尝试为Everyone-Group提供读写访问权限。但这也行不通。我的客户端返回的错误代码始终是ACCESS_DENIED(5)。我很高兴知道我做错了

linux - 删除正在进行 I/O 的文件 : Is it a filesystem and/or an OS feature?

我正在编写一个shell脚本,它将在Linux上运行,但可以对位于挂载分区上的文件进行操作,可能有也可能没有ext*文件系统。例如,它可以是NTFS、FAT32或任何基于inode或非inode的系统;可以进一步将其重新安装到运行非Linux操作系统(如Windows或Mac)的其他机器上。此外,我的脚本需要能够通过在Linux、Windows或Mac机器上运行的远程进程删除这个共享的、任意格式化的分区上的文件(即使正在读取或写入文件)问题:能够删除正在使用的文件的功能,一个。只有文件系统?或者,只有操作系统?或者,两者的结合?(Q1的扩展)对文件执行I/O的进程和删除文件的进程是本地

c - Windows - 在重叠 I/O 进行时调用 CloseHandle() 是否安全?

我有一个程序有多个线程,需要使用同一个句柄(它是用FILE_SHARE_READ打开的)来写。如果一个线程关闭句柄而另一个线程当前正在进行I/O(在我的例子中是WriteFile),会发生什么情况?CloseHandle是否会阻塞直到写入完成?MSDN文档似乎很少涉及此主题。 最佳答案 根据I/O离完成有多近,它可以正常完成或被取消。或者,如果内核文件对象的使用计数不为零(例如使用了DuplicateHandle()),则这些操作可以正常进行,直到另一个句柄也关闭为止。CloseHandle()可能会阻塞,但如果你真的想等待挂起的I