草庐IT

权限虚拟化

全部标签

.net - 以最高权限运行计划任务

我目前正在编写一个自动更新ccleaner的应用程序。在我启用UAC之前,一切都运行良好。我正在使用这个项目:http://www.codeproject.com/KB/cs/tsnewlib.aspx安排更新过程,但是当启用uac时,如果我让ccleaner安装程序对我的计算机进行更改,我每次都会收到一条消息。自动更新过程必须静默完成,不要用uac提示打扰用户。当我手动选中任务计划程序中的“以最高权限运行”框时,它会在没有提示的情况下运行。但我似乎无法以编程方式执行此操作。或者我还没有找到它。附言对不起英语不好 最佳答案 啊找到了

windows - 关于进程访问权限的问题

我得到了以下场景:进程A创建进程B,然后B尝试使用OpenProcess()获取A的句柄。我希望B拥有A的PROCESS_ALL_ACCESS权限。我该如何实现?谢谢。 最佳答案 可能最简单的方法是让parent完全避免child必须调用OpenProcess。相反,让父对象检索自身的句柄(它将自动拥有所有访问权限),然后使用bInheritHandle=true调用DuplicateHandle。然后当它创建进程B时,该句柄(具有对进程A的完全访问权限)将已经在子进程中打开。进程A只需将句柄传递给进程B,进程B就可以使用它。

windows - 可能使用提升的权限创建的日志文件

我有一个非常古老的应用程序,现在需要对WindowsServer2008友好。它是一个作为单例运行的用户应用程序。它使用注册表的HKLM部分来读取和写入配置,并创建日志文件。主要问题:如何根据当前最佳实践使应用程序与UAC一起工作?我最初的方法是在非提升的情况下运行应用程序,如果需要更改配置,用户手动重新启动提升的应用程序,重新配置,然后重新启动为非提升的。问题是日志文件也可以创建提升,然后非提升的应用程序无法写入它。可能的解决方法:不要在提升模式下做任何暗示写入日志文件的事情。但是如何检测应用程序是否处于提升模式?创建具有非提升权限的日志文件,即使在提升模式下也是如此。怎么样?如果打

windows - 创建文件夹/文件并设置权限

如何在XP中从命令行创建文件夹/文件,然后允许每个人都拥有权限?我尝试从属性中取消选择只读,但是当我再次打开该文件夹/文件的属性时,它始终是只读的。 最佳答案 你必须使用“CACLS”。使用CACLS/help获取文档。举两个例子:赋予用户“user1”对目录的完全权限CACLSc:\directory/E/T/C/G"user1":F赋予用户“user1”对目录内容的全部权限CACLSc:\directory\*.*/E/T/C/G"user1":F 关于windows-创建文件夹/文

windows - 如何用 Ant 设置 windows "Read & Execute"权限标志?

我需要为文件设置“Read&Execute”标志。由于Ant的chmodtask不能这样做,有没有另一种方法可以用Ant做到这一点?也许使用Exec并使用特定于Windows的命令?编辑:我需要设置“Read&execute”标志,您可以在下面的屏幕截图中看到。 最佳答案 要设置对象的安全属性,您可以使用icacls. 关于windows-如何用Ant设置windows"Read&Execute"权限标志?,我们在StackOverflow上找到一个类似的问题:

windows - Windows中是否可以将部分内存用作虚拟文件

我正在使用命令行工具对文件进行一些处理。问题是这个文件不应该存储在磁盘上(出于安全原因)。所以我想知道在Windows中是否可以将一部分内存用作虚拟文件,可以通过命令行工具访问它,就好像它是一个真实的物理文件一样。 最佳答案 是的,通常称为“ramdisks”的东西是可能的。What'sthebestramdiskforWindows?在superuser.com上有一些链接。 关于windows-Windows中是否可以将部分内存用作虚拟文件,我们在StackOverflow上找到一个

c++ - 枚举权限(本地安全策略)

我知道NTheader中的所有常量都定义为SE_TAKE_OWNERSHIP_NAME,因此可以使用函数将这些转换为人类可读的形式(获取文件或其他对象的所有权).我的问题是如何枚举这些名字?对于不同版本的Windows,并非所有SE名称都适用(即特定NT系统可能不提供特权)。虽然Windows7/2008确实是最新的并且适用于相同的header会列出所有这些-如果应用程序在较低的平台上运行,则采用SE名称的函数对于给定的名称只会失败操作系统不支持(例如LsaEnumerateAccountsWithUserRight会失败)。但是如何使应用程序future兼容,以便于列出future版

windows - 如何提升 .net 应用程序权限?

我有一个应用程序会在启动时检查更新,如果找到更新,它会通过网络将一些文件复制到程序文件文件夹中。显然,在正常情况下,标准用户无法执行此类任务。我尝试创建一个服务来执行更新过程,但我遇到了一些安全问题,我askedthisquestion关于它在super用户。现在,考虑到大多数应用程序需要提升权限才能执行此类任务这一事实,我认为这可能是正确的方法。但是我如何在包括XP在内的所有Windows版本下请求更新程序的提升。我发现了很多关于list文件的主题,但由于我需要它来处理XP,所以我无法专门为UAC创建解决方案。. 最佳答案 权限只

windows - 如何从批处理脚本中测试用户的有效权限?

我需要从批处理脚本中测试特定用户(即不一定是当前用户)的有效权限,并据此采取行动(提供警告)。我想要一个子程序,我可以调用它来检查指定文件或目录的权限,这样我就可以测试只有管理员才能访问的东西(因此警告授予的权限太高)并检查数据可以访问我的应用程序路径中的目录(否则权限太低)。我希望它能在XP、2008和win7中运行。顺便说一句,我已经弄清楚如何解析“netlocalgroupAdministrators”,但我认为这不足以满足我的需求。 最佳答案 @贾里德,对于您的需求,我认为通过简单的copy和%errorlevel%您可以得

c# - 如何在**没有**管理员权限的情况下获得稳定的机器 ID

出于简单的复制保护目的,我想生成一个小的string或int值来(某种程度上)唯一标识当前计算机。理想情况下,此值不会在简单的硬件外围设备更改后发生变化,甚至希望在完全重新安装Windows后也不会发生变化。在这里和其他地方找到的大多数答案都不令人满意,主要原因有以下三个:提供的代码不容易移植到C#。建议的硬件值通常不可用/为空(例如处理器ID甚至硬盘驱动器序列号)或不稳定(例如MAC地址)。涉及的代码需要更高的管理员权限。我搜索了几篇文章并找到了一篇有用的文章(HowToGetHardwareInformation),但由于#3在我的案例中是一个重要的考虑因素,我不确定我可以仅使用普