草庐IT

安全加密

全部标签

c - 哪个 API 用于在 Windows 上加密休眠文件?

以下内容引自此article的“安全改进”部分.“为了回应我们关于缺少Windows休眠文件加密API的公众投诉,Microsoft开始提供用于在WindowsVista和更高版本的Windows上加密休眠文件的公共(public)API..."但是,谷歌搜索未能显示更多信息,例如API的名称。也许我在谷歌上搜索了错误的术语……有人有什么想法吗? 最佳答案 来自IRP_MN_DEVICE_USAGE_NOTIFICATION系统组件发送此IRP以询问设备的驱动程序该设备是否可以支持特殊文件。特殊文件包括分页文件、转储文件和休眠文件。

windows - 有没有比 Windows DPAPI 更安全的方法来保护和存储密码?

有没有比WindowsDPAPI更安全的方式来保护和存储密码?我的程序需要存储一个secret(类似于凭据)以在Windows上进行自动登录,并且这个secret必须与其他用户帐户共享,因为该程序可以在不同帐户上运行但共享凭据。我需要保护这个secret不被篡改,以避免攻击者注入(inject)他自己的凭据并取得控制权。如果攻击者具有物理访问权限,我知道我们无能为力,但是......目前,存储和保护此secret的最佳方法是什么? 最佳答案 如果您想保护某些内容免受篡改,您最好采用多级方法。这样做的缺点是获得访问权限(即使有所有se

windows - 是否可以将代理安全保护层从一个对象复制到另一个对象?

我正在尝试为进程外COM服务器(在另一台机器上)编写C++包装器。我希望对类(class)的用户隐藏所有与COM相关的麻烦。安全要求迫使我在服务器代理上调用CoSetSecurityBlanket。即:CoCreateInstance(CLSID_OutOfProcServer,&proxy);CoSetProxyBlanket(proxy);(我省略了很多参数)。此外,我必须在此调用中指定凭据,因为服务器需要本地帐户。问题来了。这个服务器有很多返回接口(interface)的方法,每一个接口(interface)都是我这边一个全新的代理。因此,每次我都必须调用CoSetProxyBl

windows - 无法为 "14/1033/styles/Themable/corev4.css"创建缓存安全 URL,找不到文件。请验证该文件是否存在于 layouts 目录下

这是2013Sharepoint服务器。采取的步骤1)文件存在于以下位置C:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\corev4.cssC:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\Themable\corev4.css2)语言包已经正确安装3)增量抓取已设置为仅限周末4)IIS重置暂时解决了这个

python - 如何知道 Windows 是否有来自 cmd 或 python 的未决安全更新?

我需要知道Windows是否有来自cmd或python的未决安全更新。我从cmd找到了一个表单来执行此操作:-首先:我执行>>C:\Windows\system32\wuauclt.exe/detectnow-之后:>>读取%systemroot%\WindowsUpdate.log文件信息。但我认为必须是另一种简单的形式来做到这一点。我发现对于C#存在一个名为WUApiLib的库,这存在于python还是某种风格? 最佳答案 您当然可以使用Powershell来做这类事情:https://gallery.technet.micro

C# 存储数字的安全方式?

我为Windows7构建了自己的锁屏。因此,它使用密码来解锁自己。所以我决定只存储密码字符串的哈希码(例如,我调用字符串“Password123”的GetHashCode方法)。现在我有存储号码的任务。我将如何以最安全的方式执行此操作?还是使用密码字符串的哈希码是最好的方法?我的目标是阻止某人访问此号码,并最终阻止某人发现密码。以下是我到目前为止想到的一些可能的方法:将密码的哈希码与主程序一起存储在未加密的纯文本文件中。将密码的哈希码与主程序一起存储在加密的文本文件中(这引入了存储和获取合适的加密key的问题)将密码的哈希码存储在一个小型编译的C#库中。如上操作,但对生成的程序集进行加

java - 如何通过 JNA 检查全局可逆加密?

我正在尝试通过JNA(JavaNativeAccess)以编程方式检索Windows中ReversibleEncryption设置的全局值。我可以通过JNA从全局用户密码策略中读取其他值,例如执行密码历史记录密码最长使用期限最低密码使用期限最小密码长度但是没有关于如何在Java中具体获取可逆加密值的信息?我试图谷歌但无济于事。有人知道吗? 最佳答案 可逆加密设置在RSOP_SecuritySettingBoolean中的WMI中可用。类,使用键ClearTextPassword.可以通过命令行(例如wmic/NAMESPACE:\\

c++ - 获取文件属性(例如只读)和安全属性(例如读取拒绝写入拒绝)的最佳做法是什么?

我正在使用C++MFC、Windows进行编程。在windowsXP、Vista和Win7中获取文件属性(例如只读)和安全属性(例如读拒绝写拒绝)的最佳做法是什么?修改文件属性和安全属性的最佳做法是什么?非常感谢!!! 最佳答案 请检查C++-Howtosetfilepermissions(crossplatform)?另外,看这里WindowsAccessControl 关于c++-获取文件属性(例如只读)和安全属性(例如读取拒绝写入拒绝)的最佳做法是什么?,我们在StackOverf

使用 OpenDAX v4 创建自己的加密交易经纪平台

使用OpenDAXv4创建自己的加密交易经纪平台使用本教程,我们将使用OpenDAXWEBSDK从头创建一个加密交易平台,并通过交易页面、工具栏和图表启动并运行它。OpenDAXWEBSDK为标准的WEB接口提供可重用的UI组件,可创建交换平台应用程序,包括UI组件和小部件。所有组件都采用简单、现代的设计,可以原样使用,也可以用自定义主题进行重新设计。除了UI组件外,该库还利用React状态管理工具(如Providers、Hooks和Utils)连接到用于JavaScript的OpenDAXWEBSDK,并将数据传递到UI层,从而简化了状态同步,使开发人员可以专注于构建。生成一个新的应用程序我

微信小程序云调用security.mediaCheckAsync接口成功实例(内容安全审核接口)

网上关于这个接口大多是介绍,我真正的用在实际环境中还是花了很多功夫在研究出来的,关于这个文章很少,微信论坛问这个的很多,有用的消息零零散散的,最后还是通过我持续不断的看才真正的完成了这个实例,不过前段日子在忙,这个实例写了也有一段时间了,有些细节可能忘记了,但思路应该是没错的,有错误或遗漏喜欢指正。微信官方文档关于mediaCheckAsync:security.mediaCheckAsync|微信开放文档(qq.com)一、使用场景我是在用户发布内容的时候,需要对图片进行检测,因此使用到mediaCheckAsync这个接口,下面代码看不懂跳过就行,反正就是wx.cloud.callFunc