草庐IT

PRIVILEGES

全部标签

java - 防止 jfx packager 的辅助启动器在 Windows 中触发 UAC/提升权限

我正在开发一个JavaFX应用程序,我希望它能自动更新。我正在使用JavaFXMavenPlugin并为每个操作系统构建本地包(JavaFXMaven插件使用javapackager):Linux、Windows和OSX。我正在使用最新的JDK8u74,因为它具有“辅助启动器”功能,这应该可以在我的包中捆绑多个native启动器。我在pom.xml中添加了两个启动器:com.zenjavajavafx-maven-plugin8.2.0MainAppMainApptrueapplication.jarAnotherAppAnotherApp因此,在Windows上,用户安装此JavaF

java - Windows:使用 CMD(或 Java)从非特权运行特权命令

我将拥有一个以管理员身份运行并监听端口的服务。我的GUI程序将与管理员服务对话以获取需要管理员权限的项目。如果该服务尚未运行,我将需要启动它。如何让我的GUI程序以管理员身份运行命令?我假设系统会询问用户是否要继续。我希望我可以在CMD窗口中输入一些东西,因为它应该非常适合我的Java程序。我在想类似run-as-adminjavawmy-service.jar的东西,其中run-as-admin是询问是否继续的命令。 最佳答案 Windows包含“runas”工具,可用于使用不同的用户帐户启动任何可执行文件。然后在命令行上使用:r

windows - 在不询问管理员密码的情况下执行 wamp (windows)

我在我的用户计算机上执行WampServer时遇到问题有没有办法允许用户执行WampServer并重新启动Apache服务器而无需输入管理员密码? 最佳答案 以管理员身份登录;安装wamp从微软下载subinacl.exe:https://www.microsoft.com/en-us/download/confirmation.aspx?id=23510授予普通用户帐户管理WAMP服务的权限:(subinacl.exe位于C:\ProgramFiles(x86)\WindowsResourceKits\Tools)subinacl

c++ - 如何在C++中检查用户的系统权限

我只能在这里找到对AdministatorRights需求的答案,所以我就此寻求帮助。我希望我没有错过其他地方的答案,如果我错过了,我真的很抱歉。无论如何,我正在尝试编写一个简单的程序来搜索rightsoftheuser.我计划遍历列表并返回用户的权限,但我遇到了障碍,因为有nomethod,asfarasIsee,tocheckifauserhasthegivenprivilege.我已经能够找到有关尝试更改用户权限状态的信息,但不是一个简单的调用来查看它们是启用还是禁用。有谁知道解决此方法的方法?我对如何实现这一点有点困惑,非常感谢任何帮助!谢谢! 最佳

windows - 当这很容易规避时,powershell 拒绝加载任何本地 ps1 脚本的目的是什么?

背景:我想使用powershell脚本来自动执行工作中的一些任务。我不是管理员,无法运行提升的powershell进程。我倾向于使用批处理脚本通过命令行实用程序以编程方式执行某些任务,但随着我的能力的提高,它已经到了很明显powershell将是更适合该任务的工具的地步。我试用了即时窗口,并编写了一个基本脚本,看看是否可以正常工作。一旦我掌握了一些测试命令,我就将它们保存到一个文件中。Write-Host"Let'sdothis"[System.Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms")[Syste

windows - 有没有办法使用 PowerShell 检查本地服务器上任意安全主体的管理权限?

网络上的许多示例显示了使用以下方法检查当前用户是否具有管理权限的方法[Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()在特定服务器上运行命令时,是否有类似的方法来检查不是“当前”身份,而是检查任何(本地或域,例如,从Get-ACLcmdlet检索)。我检查了https://learn.microsoft.com/en-us/dotnet/api/system.security.principal.windowsidentity.-ctor?view=netfram

c++ - 从管理员帐户模拟 SYSTEM(或等效)

这个问题是thisquestion的跟进和延续。关于我目前正在处理的权限问题。问题总结:我在没有调试程序(SeDebugPrivilege)权限的域管理员帐户下运行程序,但我需要在本地计算机上使用它。Klugey解决方案:该程序可以将自身作为服务安装在本地机器上,并启动该服务。所述服务现在在SYSTEM帐户下运行,这使我们能够使用我们的SeTCBPrivilege权限创建一个新的具有SeDebugPrivilege的访问token。然后我们可以使用新创建的token重新启动具有提升权限的初始程序。我个人不喜欢这个解决方案。我觉得应该有可能以管理员身份获得必要的权限,不必进行系统修改,例

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t

c# - 由于过时的 CAS 政策,寻求替代 AppDomain.CreateDomain(string, evidence)

我正在学习Microsoft.NetFramework--ApplicationDevelopmentFoundationTrainingKit书第8章第2课:配置应用程序域ShowWinIni是我要执行的程序的程序集名称object[]hostEvidence={newZone(SecurityZone.MyComputer)};Evidencee=newEvidence(hostEvidence,null);//CreateanAppDomain.AppDomaind=AppDomain.CreateDomain("NewDomain",e);//Runtheassemblyd.E

c# - 在 Windows Server 2008 或更高版本上检测提升的权限

我有一个在WindowsServer平台(2008或更高版本)上运行的C#、.Net4.6.1Windows窗体应用程序,需要“以管理员身份运行”。需要提升权限,因为应用程序更改了各种文件夹的用户访问权限(如果重要,则在IIS默认网站根目录下)。我无法检测应用程序是否已“以管理员身份运行”。如果我正常启动应用程序(即不是作为管理员)以下代码varisAdmin=WindowsIdentity.GetCurrent().Owner.IsWellKnown(WellKnownSidType.BuiltinAdministratorsSid);返回true,但更改目录上某些用户访问权限的代码