草庐IT

安全标准

全部标签

excel - 从Windows批处理脚本以安全模式启动Excel文件,使用默认文件关联

问题摘要:我可以在安全模式下从Windows批处理脚本启动Excel文件installer.xlsm,而不提供Excel.exe安装路径吗?细节我有一个windows批处理脚本,它可以从远程服务器下载一系列excel加载项的最新版本,将它们放在一个目录(c:\appname\addins)中,并调用excel文件installer.xlsm。加载时,installer.xlsm执行VBA宏,该宏卸载旧版本的加载项并安装其新版本。当前,我使用以下命令启动installer.xlsm:start"Launchinginstallerfile"/wait"\Installer.xlsm"它的

python - 如何在 Windows 中安全地存储数据库凭据?

我使用python和SQL-server来管理数据库,但我不知道有关数据库管理的“良好实践”,对安全信息知之甚少。将Windows中的数据库凭据保存为环境变量并将其用于os.environ的脚本中是否安全?像这样:importosDB_HOST=os.environ['DBHOST']DB_USER=os.environ['DBUSER']...存储凭据以自动使用数据库的正确方法是什么? 最佳答案 如果您问是否应该为笔记本电脑永久设置环境变量-我会避免这种情况,因为任何进程都可以很容易地列出PC上的所有环境变量和相关的存储值。相反-

java - ntdll.dll 是 Windows XP 和 Windows Vista 的标准配置吗?

ntdll.dll是WindowsXP和WindowsVista的标准配置吗?我知道我的WindowsXP机器上有它,但我不确定这是否是每台机器的标准配置。我很好奇的原因是NTQuerySystemInformation函数可以获取windowsXP和/或WindowsVista系统的CPU使用率。 最佳答案 是的,但是您要使用的函数不会可能不会。根据MSDN,NTQuerySystemInformation在未来的Windows版本中可能会被更改或不可用。你应该使用GetSystemInfo相反,它位于Kernel32.dll中,

c++ - 如何在 Windows 中获取文件安全属性

我正在使用C++MFCwindows下如何获取文件的安全属性,有没有方便的api?非常感谢! 最佳答案 你能检查一下吗TheWindowsAccessControlModelPart1TheWindowsAccessControlModel:Part2另外,看这里WindowsAccessControl 关于c++-如何在Windows中获取文件安全属性,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com

.net - 如何为自定义异常处理程序显示标准 Windows 错误图标?

如标题所示,我只想为自定义异常处理程序显示一个标准的Windows错误图标。使用WPF实现此目的的最简单方法是什么?比如这个对话框中的红叉:alttexthttp://blogs.sun.com/coreqa/resource/other/report-exception.jpg 最佳答案 看看System.Drawing.SystemIcons.所有标准对话框图标都供您使用。 关于.net-如何为自定义异常处理程序显示标准Windows错误图标?,我们在StackOverflow上找到

python - 从 Windows 中的子进程检索标准输出

我可以使用subprocess.Popen调用FFmpeg并检索我需要的数据,因为它发生(以获得进度),但只能在控制台中。我环顾四周,发现您无法“实时”获取数据whenrunningwithpythonw.然而,等到进程完成以检索数据是没有实际意义的,因为我试图在FFmpeg周围包装一个PyQTGUI,这样我就可以有漂亮的进度条等等。所以问题是,您可以在使用pythonw时从子进程调用中检索“实时”数据吗?我还没有尝试使用py2exe将应用程序简单地编译为Windows应用程序,这样可以解决问题吗? 最佳答案 process=sub

windows - 在 Windows 上动态重定向 child 的标准输出

我注意到关于处理这个的其他几个问题,但似乎都受到以下问题的困扰:不在Windows上工作要求child在检索输出之前完成我想做的是调用一个程序(例如tshark.exe)并在它运行时处理它的输出。迄今为止我已经尝试过:反引号第三轮过程::可靠一切都没有成功。我可以花一整天的时间尝试并找不到一个可以帮助我解决这个问题的模块(即我已经花了一整天),但我认为如果我只是问是否有人知道一个可能会更好。 最佳答案 您不需要模块。只需了解open命令的管道形式——这些在Windows上工作得很好。my$pid=open(my$cmd_handle

python - 我的 Python 程序中的安全漏洞

我正在开发一个小程序,要求用户插入USB闪存驱动器(预配置)以登录系统。它现在的工作方式是像往常一样登录到Windows操作系统。然后脚本检查USBkey,如果找到,则关闭。但是,如果找不到key,则会出现一个对话框供用户输入密码。他们在安装期间指定了一定的时间。现在,问题是,用户可以启动任务管理器并终止进程,从而使脚本无用。有一个更好的方法吗?如果USBkey不存在,我该如何禁用任务管理器?该软件完全用Python编写。 最佳答案 根据您的评论,您正在将用户登录到Windowssession中。您将无法使用您设置的方案来保护系统-

windows - 标准输入 → 标准输出?

Unixechofoo|的等价物是什么?猫?ECHOfoo|TYPECON挂起,等待输入,至少在WindowsXP/SP3上是这样。可能CON不是标准输入而是键盘输入。您可能想知道这个练习的意义何在:有些程序在注意到它们的输出是通过管道传输时表现不同,我想要一种方法来测试它们。 最佳答案 不确定您想做什么,但这可能会有所帮助:typefile|more这可能更适合您的需求。foo.exe|findstr"^" 关于windows-标准输入→标准输出?,我们在StackOverflow上找

变强速度超出预期,安全问题逐渐变大,多国停用ChatGPT

前段时间,小编向大家介绍过,随着最近GPT-4语言模型的正式投入使用,ChatGPT也带来了全新的插件——网络浏览器和代码解释器,赋予ChatGPT使用工具、联网、运行计算的能力。更新后,跟据全球媒体的反馈来看,GPT-4相较于GPT-3.5确实有很大的性能提升,但出乎全球AI关注者的意料的是最近这种能力似乎有了全新的进化。(GPT-4反思后,准确率为88%,之前为67%)一名前谷歌大脑研究工程师发现了GPT-4可以合理的方式批评自己的成果,也就是说GPT-4模型已经有了一定的反思能力,这再一次加快了GPT-4模型的进化速度,据相关媒体测试称,有了反思能力的GPT-4测试成功率相较于没有反思能