草庐IT

安全设计

全部标签

使用 vb.net 的 Windows 文件所有权和安全性?

有人知道如何实现吗?在1台PC上有3个普通用户和2个管理员:总共5个。我需要在管理员1上运行帐户的VB.net应用程序来创建一个文件并设置仅对管理员2可用的所有权和权限,以便只有管理员2可用于对该文件进行访问、删除等操作。管理员1无法通过Windows访问该文件,但在该用户帐户上运行的应用程序可以。因此与此同时(当应用程序在admin1上运行时),如果文件需要更改,应用程序应该能够再次更改文件。注意:应用程序知道两个帐户的密码和登录信息。 最佳答案 您是否尝试过LogonUser和WindowsIdentity.Impersonat

windows - Windows程序文件夹中全局可写批处理文件的安全问题

我有个小问题。通常我是一名Linux开发人员,但目前我必须为Windows7和8进行开发。一般来说这不是问题,但显然我在这个平台上缺乏一些认真的经验。我的问题:我的营销人员想要强制我在我们程序的安装文件夹中添加一个全局可写的批处理文件。在Linux下是一个可怕的想法。在Windows下可能不是一个更好的主意。但这里的风险到底是什么?我需要一些很好的论据来反对它。或者……不太可能……“没问题,继续”。 最佳答案 几乎完全符合您的期望。如果您的应用程序调用该批处理文件,那么任何用户都可以将命令放入其中以运行您的应用程序的用户的权限运行。

windows - 如何去掉rebol脚本安全级别提示

我想在使用load/library时移除提示1)来自Crimson编辑器我尝试使用-ssecureallow参数加载脚本但没有效果2)在脚本中secure[libraryallow]给我另一个提示“脚本请求降低安全级别的权限”如何免费管理Rebol安全提示?我更喜欢脚本级别(更通用)的解决方案。 最佳答案 您是否尝试过以这种方式启动您的脚本?REBOL--securenonescript.r这应该有效。参见http://www.rebol.com/r3/docs/functions/secure.html

c# - WPF 应用程序的不同表示 - 运行时与设计器

为什么使用VisualStudio2012设计器时我的WPF应用程序与运行时的应用程序呈现不同?请参阅我的屏幕截图中的数字1和2。我怎样才能避免这种行为? 最佳答案 对于窗口样式不适用,您可以在此处查看解决方案WindowsStylefromResourceDictionarydon'tapply至于不一致,您无能为力。由于设计人员正在做一些静态分析并对将要显示的内容做出最好的猜测,但实际上加载顺序从来都不是那么容易预测的。 关于c#-WPF应用程序的不同表示-运行时与设计器,我们在St

c++ - 如何安全地迭代互锁列表?

我们有存储在互锁单链表中的线程之间共享的数据。https://msdn.microsoft.com/en-us/library/windows/desktop/ms684121(v=vs.85).aspx我们知道列表在初始化后不会改变,但我们希望各个线程能够迭代并读取列表的内容。有没有一种安全的方法来读取/迭代slist?当前代码使用InterlockedFlushSList从列表中取出节点,然后制作数据的临时拷贝,然后将节点放回slist。如果slist在线程之间共享,则似乎是等待发生的竞争条件。如果不使用不同的线程安全结构,是否有一种安全的方法来读取迭代slist?

windows - 如何使用 powershell 4.0 set-acl 允许用户在新创建的子目录中具有相同的安全设置?

当我通过set-acl设置用户访问权限时,我可以遍历所有现有的子文件夹。如何将其设置为包括以后在主文件夹下创建的子文件夹?此外...一旦设置了访问权限,它只会显示在文件夹的“高级”设置中。第一个安全屏幕显示用户但没有访问权限。这是在WindowsServer2012R2中。$SubFolder="name"$UserName="domain\"+$SubFolder$Folder="R:\UserFiles\"+$SubFolder+"\"$Acl=Get-Acl$Folder$Ar=New-Objectsystem.security.accesscontrol.filesystema

ruby-on-rails - 设计中的 LoadError::RegistrationsController#create

我正在使用devise的gem,我在Devise::RegistrationsController#create中收到错误LoadError#createcannotloadsuchfile--bcrypt_ext..我试图对这个问题做一些研究,也试着按照给定的说明(https://stackoverflow.com/questions/35422463/loaderror-in-deviseregistrationscontrollercreate-cannot-load-such-file-bc)但是还是有这个问题。有什么建议吗?注意:我使用的指南是videoguide我在Wind

excel - 从Windows批处理脚本以安全模式启动Excel文件,使用默认文件关联

问题摘要:我可以在安全模式下从Windows批处理脚本启动Excel文件installer.xlsm,而不提供Excel.exe安装路径吗?细节我有一个windows批处理脚本,它可以从远程服务器下载一系列excel加载项的最新版本,将它们放在一个目录(c:\appname\addins)中,并调用excel文件installer.xlsm。加载时,installer.xlsm执行VBA宏,该宏卸载旧版本的加载项并安装其新版本。当前,我使用以下命令启动installer.xlsm:start"Launchinginstallerfile"/wait"\Installer.xlsm"它的

python - 如何在 Windows 中安全地存储数据库凭据?

我使用python和SQL-server来管理数据库,但我不知道有关数据库管理的“良好实践”,对安全信息知之甚少。将Windows中的数据库凭据保存为环境变量并将其用于os.environ的脚本中是否安全?像这样:importosDB_HOST=os.environ['DBHOST']DB_USER=os.environ['DBUSER']...存储凭据以自动使用数据库的正确方法是什么? 最佳答案 如果您问是否应该为笔记本电脑永久设置环境变量-我会避免这种情况,因为任何进程都可以很容易地列出PC上的所有环境变量和相关的存储值。相反-

c++ - 如何在 Windows 中获取文件安全属性

我正在使用C++MFCwindows下如何获取文件的安全属性,有没有方便的api?非常感谢! 最佳答案 你能检查一下吗TheWindowsAccessControlModelPart1TheWindowsAccessControlModel:Part2另外,看这里WindowsAccessControl 关于c++-如何在Windows中获取文件安全属性,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com