草庐IT

local-security-authority

全部标签

c# - 运行需要 "Security Message"的命令行 (cmd)

我要运行命令行pnputil在C#程序中。该程序需要安装USB驱动程序。我知道如何在C#程序中运行cmd,但我有一个不同的问题:我要安装的驱动没有windows权限。如果我通过“设备管理器->更新驱动程序”安装驱动程序并选择驱动程序路径,我会从Windows收到“安全消息”“Windows无法验证此驱动程序软件的发布者”并让我选择是否安装驱动程序(当然,如果我选择安装-安装成功)。如果我从cmdpnputil-a运行命令我也收到此消息,我可以安装驱动程序。但是当我尝试通过C#程序运行命令时-程序运行但未安装驱动程序(我也没有收到此消息)。我的C#代码:System.Diagnostic

python - locale.setlocale(LC_NUMERIC) : how to make it work on Windows

我在Win10下。这是我的小脚本:importlocalelocale.setlocale(locale.LC_NUMERIC,"rus")printlocale.localeconv()fv=2.5printstr(fv)这会打印出:{'mon_decimal_point':'','int_frac_digits':127,'p_sep_by_space':127,'frac_digits':127,'thousands_sep':'\xa0','n_sign_posn':127,'decimal_point':',','int_curr_symbol':'','n_cs_prece

windows - makecert 给出 "Fail to acquire a security provider from the issuer' 的证书”——为什么?

尊敬的女士们,先生们。观察这个简单的批处理文件:makecert-n"CN=MyCA"-srlocalmachine-ssroot-asha1-cyauthority-r-svMyCA.pvkMyCA.cerdelMyCA.pvkdelMyCA.cermakecert-n"CN=il-mark-lt"-srlocalmachine-ssmy-cyend-pe-skyexchange-asha1-isroot-irlocalmachine-inMyCA但是,最后一个makecert失败并显示以下错误消息:Error:Failtoacquireasecurityproviderfromth

windows - 如何以编程方式确定用户帐户是否是 Windows 中特定组的成员?

给定组名和用户帐户,我想知道提供的用户是否属于特定组。用户可以是本地用户或域用户,组可以是本地组或域组,组也可以嵌套在其他组中。简而言之,我正在寻找类似boolIsUserMemberOf(User,Group)的函数,它将在内部调用适当的Win32API来进行搜索。我想进行上述查询的过程应该具有查询本地和AD组的必要权限。我想在企业管理员帐户下运行该进程应该可以查询林中的任何DC,但可能不适用于不属于域的机器。关于这个查询过程应该运行什么帐户以便它可以查询LSA和AD的任何想法? 最佳答案 您需要阅读GetTokenInforma

windows - 没有网络访问权限的虚拟服务帐户,如 NT AUTHORITY\LocalService

背景:我正在编写一项服务,并希望尽可能少地授予它必要的权限。虚拟帐户(有时称为“虚拟服务帐户”)是sparselydocumentedWindows7/2008R2的新功能是自动管理的服务帐户,这些服务需要最少的权限,但可以在域环境中使用计算机身份访问网络。我的服务不需要网络访问权限,所以我使用的是LocalService,但我不喜欢这样的事实:如果我授予对文件/等的访问权限,我就会授予对以该帐户运行的所有服务的访问权限。是否有我可以使用的最低权限帐户? 最佳答案 您无需更改运行服务的帐户;LocalService没问题。相反,将服

c++:让用户进程写入 LOCAL_SYSTEM 命名管道 - 自定义安全描述符

我有一个作为LocalSystem运行的服务,它在登录用户的session中创建一个进程。然后该服务创建一个命名管道,客户端连接到该管道进行读写。根据https://msdn.microsoft.com/en-us/library/aa365600%28v=vs.85%29.aspx客户端只能从管道中读取(它不是Admin,不是Creator,也不是LocalSystem)。我创建了一个安全描述符来授予用户读写访问权限。但这没有用。所以我尝试为Everyone-Group提供读写访问权限。但这也行不通。我的客户端返回的错误代码始终是ACCESS_DENIED(5)。我很高兴知道我做错了

【Spring Security详解】第一章 | 概述

从本系列开始,博主将带来大家深入学习SpringSecurity。博主对该框架的看法是不但要会使用,还有能够理解其源码,要知其然,还要知其所以然。相信朋友们阅读完博主本系列全部文章之后,定会理解SpringSecurity,让我们从入门、到理解、最终吊打面试官!PS:博主早在8月中旬开始写本系列博客,本来想一文搞定SpringSecurity,但由于SpringSecurity的细节特别多,已经写了2w字却感觉才将心中所想写了近半不到,因此萌生了想写SpringSecurity体系一系列文章的想法。还请多多关注博主,不胜感激!一、SpringSecurity简介二、SpringSecurity

c# - 使用 WS-Security web 服务的 WCF 客户端

我设法通过WS-Security1.1协议(protocol)使用基于Java的Web服务(第三方)。Web服务只需通过x509证书签名,无需加密。但是我收到了这个错误:Thesignatureconfirmationelementscannotoccuraftertheprimarysignature.捕获的服务器响应包如下所示:.........CN=COMODORSAOrganizationValidationSecureServerCA,O=COMODOCALimited,L=Salford,ST=GreaterManchester,C=GB...7Elcódigodebanc

c# - 如何使用 OWIN 中间件在 Web Api 中实现 OAuth2 Authorization_Code Flow?

我正在尝试创建一个简单的支持OAuth的概念验证应用程序,但卡在授权代码实现上。我读到的所有地方似乎都以这样或那样的方式进行,从未真正使用过授权代码流。我一直在使用以下资源获取信息:https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-31https://aaronparecki.com/articles/2012/07/29/1/oauth2-simplifiedhttp://www.asp.net/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-se

c# - 具有 System.Security.Claims 的 .NET Framework 中的复杂声明值

我正在开发一个使用Asp.Net5MVC、Owin和Oauth2不记名token作为身份验证类型的网络应用。在thisguide添加自定义复杂声明Json并成功序列化到Microsoft.IdentityModel.Claims.ClaimsIdentity实例之后,我尝试使用System.Security.Claims命名空间上的ClaimsIdentity复制相同的示例。不幸的是,似乎在complexClaim实例中添加了一个ClaimsIdentity,派生类的类型信息丢失了,声明存储为一个System.Security.Claims.Claim。varcomplexClaim=