草庐IT

SECURITY

全部标签

windows - 我如何从 C++ 服务应用程序访问 Windows 登录(身份验证)API?

让我们想象一下,我有一个硬件可以作为给定系统上用户的身份验证。我想用C++编写一个应用程序以作为服务运行,查找此设备,如果找到,请登录相应的用户。我相信我已经找到了执行应用程序的硬件和服务部分所需的API,但是我很难确定创建“真实”用户登录的方法。这可能吗?如果是这样,我会在哪里寻找资源来实现这一目标?我认为它类似于指纹扫描仪登录类型的设备。 最佳答案 我认为您可能正在寻找GINA(“图形识别和身份验证”)API。有一个很好的教程here。 关于windows-我如何从C++服务应用程序

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t

windows - 如何在不重启的情况下使用 SEE_MASK_NOZONECHECKS 运行 msi

我正在尝试安装一个带有远程框架的驱动程序,它允许我在远程计算机上运行作为远程处理/监控应用程序的子级生成的shell命令,作为cmd/c“命令”运行。但是由于安全功能认为驱动程序可能不安全,驱动程序拒绝安装。驱动程序也有引号(路径中的空格)所以它类似于Dimcommand:command="\\\\server\\driver\\folder\\Autorun.exe"/passive/norestart";SetretVal=remote.Shell(command)运行cmd/c""\\server\driver\folder\Autorun.exe"/passive/norest

c# - 如何在 Windows Vista/7/8 上以编程方式启动 SFC?

我一直在努力解决ChrisIversonwashavinginthisotherStackoverflowquestion的问题.我想以编程方式启动SFC(系统文件检查器工具)。它适用于WindowsXP:privatevoidRunSfc(){ProcessStartInfostartInfo=newProcessStartInfo("cmd","/Ksfc.exe/scannow");System.Diagnostics.Process.Start(startInfo);}可以在WindowsXP下工作的其他变体://LaunchSFCdirectlyProcessStartInf

【Spring Security详解】第一章 | 概述

从本系列开始,博主将带来大家深入学习SpringSecurity。博主对该框架的看法是不但要会使用,还有能够理解其源码,要知其然,还要知其所以然。相信朋友们阅读完博主本系列全部文章之后,定会理解SpringSecurity,让我们从入门、到理解、最终吊打面试官!PS:博主早在8月中旬开始写本系列博客,本来想一文搞定SpringSecurity,但由于SpringSecurity的细节特别多,已经写了2w字却感觉才将心中所想写了近半不到,因此萌生了想写SpringSecurity体系一系列文章的想法。还请多多关注博主,不胜感激!一、SpringSecurity简介二、SpringSecurity

asp.net - CS0016 : Directory invalid error

在编译ASP.NET网站时,我一直在努力寻找一个神秘的错误两天。错误是(非常有名的)CS0016:“无法写入输出文件[文件名]-目录无效”。经过两天的调试,我发现问题的原因是NetworkService不知何故没有对C:\Windows\Microsoft.NET\Framework\v2.0.50727\TemporaryASP.NETFiles的必要权限。我已经添加了对该文件夹具有完全权限的“所有人”-但我仍然无法访问http://localhost并且我可以使用SysInternals的ProcessMonitor看到NetworkService帐户获得了“NAMENOTFOUN

Windows 登录集成

我正在为特定目的开发面部识别软件,然而,作为衍生产品,我想使用相同的软件/概念,当我坐在电脑前时自动识别我,并让我登录。识别已处理。但是,我需要将其合并到Windows中,就像指纹登录的工作方式一样。我可以去哪里获得更多关于执行此操作的信息? 最佳答案 如果您的目标是Vista/Win7,请参阅CreateCustomLoginExperiencesWithCredentialProvidersForWindowsVista对于XP和更早版本,请参阅CustomizingGINA,Part1和Part2

c# - 如何加密密码以便稍后将其保存在数据库或文本文件中?

我希望我的应用程序将加密的密码保存在数据库或文本文件中。假设任何人都可以打开数据库或文本文件,我该怎么做?重复Encrypting/Hashingplaintextpasswordsindatabase不重复我要的是特定于.NET的代码编辑:我正在保存密码供以后使用。我需要对其进行解码并使用它来登录。它不必super安全,只需要人眼无法读取,并且难以用简单的脚本解码即可。 最佳答案 StackOverflow的读者不知道如何编写安全的密码方案,您也不知道。如果您打算这样做,请坚持使用纯文本以节省时间。来自EnoughWithTheR

c# - 如何以非提升用户身份从 C# 运行 PowerShell 脚本

我正在尝试从C#应用程序运行PowerShell脚本,并且我需要在我的C#应用程序以非管理员用户(例如网络服务或某些其他域帐户)运行时运行该脚本。之前,我使用的是以下代码:using(RunspaceInvokeinvoker=newRunspaceInvoke()){//loadthepowershellmoduleinvoker.Invoke("Import-ModuleMyModule");//runthecmdletdefinedinthemoduleinvoker.Invoke("MyCmdlet");}我不知道这是否是运行模块中定义的cmdlet的最佳方法(如果有更好的方法

c# - 有没有办法以编程方式设置 "UserChoice"注册表项以接管文件类型关联?

我一直在尝试找到一种方法来更改默认文件关联Windows7中的特定文件扩展名。我有一个用于查看.tif的应用程序如果它不是该文件的默认查看器,我想提示用户的文件类型。如果他们选择将其设为默认值,我想覆盖当前的默认查看器。如果没有安装其他查看器,这将正常工作系统。当用户选择了另一个查看器时,我无法在此处更改控制它的注册表项:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoiceIhavescouredthewebtryingtofindsomeonethathasdonethis,b