草庐IT

pp-tokens

全部标签

windows - 如何调用 LogonUser() 以在启用 UAC 的 Windows 服务中获取不受限制的完整 token ?

我在WindowsServer2012上运行WindowsService,它需要模拟域管理员用户(该用户也被添加到机器上的本地管理员组)。UAC已在系统上启用,并且使用登录类型为LOGON32_LOGON_INTERACTIVE的凭据调用LogonUser,似乎返回受限token而不是完整token。这导致我尝试执行的管理任务失败。在这种情况下调用LogonUser的正确方法是什么,以便返回完整token而不是受限token?PS:我在这里遇到了一个相关问题HowcanIgetelevatedpermissions(UAC)viaimpersonationunderanon-inter

c++ - 有没有办法为另一个进程设置 token ?

有SetThreadToken()函数,但没有“SetProcessToken()”这样的函数。有没有办法为另一个进程设置token?“SetProcessToken()”怎么写? 最佳答案 是的,你可以,使用未记录的NtSetInformationProcess函数,但是一旦进程开始运行,进程token就被锁定并且不能再被修改。因此,您必须使用CREATE_SUSPENDED创建标志启动进程,设置进程token,然后使用ResumeThread()恢复进程。为了设置进程token,调用者必须拥有并启用SeAssignPrimary

c++ - shell_notifyicon : an attempt was made to reference a token that does not exist, 没有显示图标

我看到通知气球,但没有显示图标。在成功(返回TRUE)调用Shell_NotifyIcon后出现Windows错误:尝试引用不存在的token。主要问题是为什么我看不到图标?使用最新更新的Windows7。这是一个代码片段:namespacetray_tip{#defineFINAL_INIT(tip,title,ic,icon_id,inst)\if(icon)\{\staticconstGUIDmyGUID=\{0x23977b55,0x10e0,0x4041,{0xb8,0x62,0xb1,0x95,0x41,0x96,0x36,0x69}};\data.guidItem=myG

Windows 模拟 token 过期时间

有谁知道通过LogonUserWindowsAPI方法创建的Windowstoken的过期时间是多少?我打算通过轮询token是否每10分钟更改一次来自己测试它,但也许询问过期时间是多少以及我在哪里可以找到描述它的文档会更容易。模拟token的默认过期时间是多少?可以在ActiveDirectory的某处配置吗?谢谢,广告 最佳答案 标准登录token的到期时间是无限的(0),因为目前不支持它。看这里:http://msdn.microsoft.com/en-us/library/windows/desktop/aa379632%2

Java SunPKCS11 通过网络访问 USB 加密 token

我通过提供的acos-pkcs11.dll库(Java32位以便在Windows上提供SunPKCS11)在Windows上使用JavaSunPKCS11实现了ACSCryptoMate64token。ACSCryptoMate64是一个USBtoken,由SunPKCS11在Windows计算机上本地访问。没有适用于Linux的PKCS11库(没有.so文件或类似文件)。因为我正在使用Linux机器以获得一些功能,所以我想问一下是否有任何方法可以通过USB在不同计算机上连接的网络访问PCKS11设备。思路如下:Linux:想要使用USBCryptoMate64但没有库的应用程序。Wi

windows - 为用户 (S4U) token 创建服务

Windows任务计划程序可以创建使用特定用户帐户运行的任务,而无需存储用户密码。他们称之为“S4U”,为用户服务。这应该像调度程序为当前用户创建这样的token一样工作,并可以使用它在该用户帐户下运行计划的进程。他们声称它无法使用该系统访问网络或加密资源。调度程序本身使用SYSTEM帐户运行以使其工作。这是一个articlethatdescribesit.相关引述:TASK_LOGON_S4Uisyetanotheroptionthatprovidesamoresecurealternative.Ittakesadvantageofaserviceforuser(S4U)logont

windows - 我可以以编程方式访问 RSA 软 token 密码吗

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭10年前。Improvethisquestion在我的办公室,我们使用RSA“软token”软件来验证与我们的UNIX服务器的连接。这需要输入PIN,单击一个按钮生成密码,然后单击另一个按钮将新密码复制到Windows粘贴缓冲区,然后可以将其粘贴到“密码”提示中。是否有任何方法可以通过命令提示符以编程方式执行这些操作?我希望能够运行连接到服务器的“批处理”程序。Thisisasimilarquestion,但不完全是。我猜答案是“不,你不能

python - SSIS 使用 OAuth2 执行 Python 脚本到 API 的处理任务 - 使用保存的 token 访问被拒绝的文件

我有一个奇怪的问题,不知道要进一步检查什么。情况总结:以管理员身份使用WindowsServer2016,因此应该不会有任何访问问题开发了一些Python脚本,用于使用,作为基础从GoogleAnalytics获取数据thisexample(但只从一个帐户获取数据,并且只获取一个时间间隔)脚本成功运行:使用API执行的第一次代码在浏览器中打开GA网站,请求授权并批准API连接,创建包含存储连接token的analytics.dat文件紧接着所有下一个脚本执行成功地从GA中获取信息并将其保存在文件中但是当我尝试将相同的脚本执行作为ExecuteProcessTask步骤添加到SSIS包中

windows - 如何获取 Windows SYSTEM 用户 token

操作系统是启用了UAC的Windows7或更高版本。调用进程具有管理员权限,已由UAC框确认。我想在用户SYSTEM下生成一个新的控制台窗口(cmd.exe)(不要问为什么)。我可以使用Sysinternals的PsExec工具或类似工具以交互方式执行此操作,但我没有源代码,我需要了解其工作原理。我知道我必须调用CreateProcessAsUser()并且在第一个参数(hToken)设置为NULL的情况下工作正常,但现在我需要知道如何获取hToken。我知道我可以通过调用LogonUser()来获得这样的token-但不能用于SYSTEM。我如何获得SYSTEM的token?我想过使

c# - ASP.NET 中的 token 方法,接受 curl 中的每个 HTTP 方法

我正在尝试curl,这些请求冲击着我的大脑。我使用的环境是操作系统-Windows,命令行界面-Powershell。curl.exe-XGET-vlocal.qaapi.com/Token-d"username=XXXXX&password=XXXXX&clientid=XXXXX&grant_type=XXXXXX"curl.exe-XPOST-vlocal.qaapi.com/Token-d"username=XXXXX&password=XXXXX&clientid=XXXXX&grant_type=XXXXXX"它们都给出相同的输出,但是在POST-MAN(请求API调用的U