草庐IT

安全加密虚拟化

全部标签

windows - 编写 UMDF 虚拟设备驱动程序(或软件设备),如 Virtual DVD

我有一个“现成的”商业软件,使用ANTUSB加密狗与自行车教练进行通信。我的培训师与软件不兼容,因为协议(protocol)略有不同(差别不大)。我的目标是编写一个协议(protocol)翻译器。我唯一能想到的是编写一个UMDF虚拟设备驱动程序(如MagicISOVirtualDVD),在设备管理器中看起来像一个ANTUSB设备(相同的PID\VID),同时将其自身连接到物理ANT设备。虚拟设备驱动程序将执行协议(protocol)转换。我在此处查看了Microsoft的几个示例https://github.com/Microsoft/Windows-driver-samples但我找

windows - 如何防止从快照恢复虚拟机时出现 "trust relationship between this machine and domain failed"错误?

当您从(足够旧的)快照恢复VM(属于Windows域)时,您将收到此错误:trustrelationshipbetweenthismachineanddomainfailed发生这种情况是因为域Controller定期更新计算机帐户密码(可能还有其他一些事情)。有什么方法可以配置域Controller(或其他任何东西)以防止这种情况发生?我不关心安全风险等——所有这些都在受控环境中。 最佳答案 两种解决方案:您可以尝试@Harry提到的禁用机器密码的策略:引用:Domainmember:Disablemachineaccountpa

windows - 以加密形式存储文本并在 powershell 脚本中使用而不向其他用户泄露?

我想加密我想在不同的PowerShell脚本中使用的文本,而不损害其安全性,因为其他用户将使用包含该文本的脚本。基本上,我想向所有人隐藏该文本,并在不对使用该特定文本的所有PowerShell脚本造成任何麻烦的情况下使用它。文本可以存储在文件中,以便在不同的脚本中使用。我尝试过一些基本的东西,比如:$text=Read-Host"Enterthetext"-AsSecureString$BSTR=[System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($text)$Plaintext=[System.Runtime.In

windows - 如何为 NDIS 虚拟微型端口驱动程序设置和查询多播地址?

我想在虚拟微型端口驱动程序上添加多播支持。我有一个过滤驱动程序绑定(bind)到每个物理NIC上。根据微软文档https://msdn.microsoft.com/en-us/library/windows/hardware/ff569073(v=vs.85).aspx我开始添加支持多播地址:这些是我的步骤:在微型端口驱动程序中:在微型端口初始化期间,我在NDIS_MINIPORT_ADAPTER_GENERAL_ATTRIBUTES中添加了MaxMulticastListSize=32。NDIS_MINIPORT_ADAPTER_GENERAL_ATTRIBUTESMiniportA

ruby-on-rails - 如何在 Windows 上更改 Ruby-on-Rails 虚拟机 'stack size'?

我遇到了使用Nokogiri的gem和解析复杂页面时堆栈内存不足的问题(SystemStackError:堆栈级别太深)。我在这里发现了几个线程,它们说我需要更改RubysVM的堆栈大小,但由于我在Windows10笔记本电脑上,我似乎无法让它工作。当我打开ruby​​控制台并请求我得到的变量值时:irb>ENV['RUBY_THREAD_VM_STACK_SIZE']=>nil输入时,我确实得到了堆栈大小的值(名称略有不同)irb>RubyVM::DEFAULT_PARAMS=>{:thread_vm_stack_size=>1048576,:thread_machine_stack

windows - 如何使用 Windows 安全描述符来阻止执行其他应用程序?

在我最近关于使用CreateDesktop()API调用创建新桌面并在其中执行我自己的应用程序并防止其他应用程序在我的桌面中执行的问题中,有人指出我使用安全描述符!这里有人可以告诉我该怎么做吗?提前致谢! 最佳答案 所有命名对象,包括您创建的桌面,都有一个安全描述符。安全描述符描述每个对象的所有者和组SID(安全标识符)及其ACL(访问控制列表)。创建对象的函数使用它来控制谁有权访问该对象。CreateDesktop()函数有一个可选参数,它是指向SECURITY_ATTRIBUTES对象的指针。SECURITY_ATTRIBUTE

c# - ServiceController 关闭 IIS 安全访问

我正在使用ServiceController类从C#程序集远程关闭IIS。我想知道我需要通过网络执行此操作的最低级别的权限是什么,在我当前的测试中我使用的是Administrator并且它工作正常,但是当我迁移到Production时我将使用AD组并且需要提供它是正确的安全级别吗?//MakeacalltoIIStoshutdowntheservice.ServiceControllersc=newServiceController(serviceName,serverName);//Canwestoptheserviceif(sc.CanStop){//Stopitsc.Stop()

windows - 以编程方式发现 "guest only"共享/安全模型

在现代Windows上,默认配置是以这样一种方式完成的:如果我以本地用户身份登录网络,我实际上只会以访客身份进行身份验证(有关此行为的更多详细信息,请参阅http://technet.microsoft.com/en-us/library/cc786449(WS.10).aspx)当我的程序试图通过DCOM访问此类服务器上的WMI时,我只是收到“拒绝访问”错误,大概是因为不允许guest用户连接到WMI。我想将此错误与其他类型的访问被拒绝错误区分开来,例如密码错误或用户名不存在,以便我可以向用户解释他们需要什么来解决问题。所以我的问题是,我该怎么做才能检测到这样的服务器。我在想,如果有

windows - 加密难题/如何为远程协助票证创建 PassStub

我正在尝试为远程协助创建票证。其中一部分需要创建一个PassStub参数。截至文档:http://msdn.microsoft.com/en-us/library/cc240115(PROT.10).aspxPassStub:加密新手计算机的密码字符串。当远程协助连接字符串作为文件通过电子邮件发送,以提供额外的安全性,一个使用密码。在第16部分中,他们详细介绍了如何创建PassStub。在WindowsXP和WindowsServer2003中,当使用密码时,使用PROV_RSA_FULL预定义加密提供程序,具有MD5哈希和CALG_RC4,即RC4流加密算法。因为PassStub在文

windows - 虚拟机测试套件

我刚刚在我的MacBook上安装了一些VM软件,以便在网站等上有一个交叉兼容性测试套件。我需要能够测试InternetExplorer7和8。我是否正确地假设我应该安装WindowsXP(带有IE7)和Windows7(带有IE8)以获得最佳设置? 最佳答案 用ie7和ie8测试网站的结果不依赖于windows版本,只依赖于浏览器版本。您也可以在兼容模式下运行ie8,但我的经验是ie7和ie8兼容模式的结果不是100%相同。 关于windows-虚拟机测试套件,我们在StackOverf