草庐IT

windows - 使代码签名 token 凭据持久化

我有一个商业代码签名证书,它是通过USBtoken提供的。供应商(GlobalSign)提供了一个实用程序的下载,需要安装该实用程序才能使用token,SafeNet.一切正常;但是,我以前有能力让密码保留一段时间——这意味着当天的第一次使用需要密码,但在此期间(4小时)内的后续使用不需要我重新验证。情况一直如此,直到几个月前我不得不重建操作系统,全新安装Windows10。从那时起,我每次签名时都必须输入密码,无论这是否是通过VisualStudio或signtool:尽管SafeNet客户端中的设置被设置为“启用单一登录”我相当确定我以前的环境显示的是SafeNet样式的身份验证对

windows - 内核驱动签名

我环顾四周,似乎无法直接回答这个问题。我是业余程序员,我在Windows驱动程序方面做了大量工作,并为WindowsXP编写了我自己的个人“防病毒”驱动程序。所以不要误会我的意思,我不在任何软件开发公司或类似公司工作。我的问题是:就Windows7x64而言,是否有任何可能的合法方法可以用来释放我的驱动程序的签名,而该驱动程序仅供我个人使用?是的,我很清楚我可以对我的驱动程序进行测试签名并在Windows测试模式下在虚拟机中运行它,我经常这样做。但是,如果您在测试模式下使用过Windows,就会知道存在一些主要缺点。总而言之,我(一个业余爱好者)是否可以发布一个驱动程序供我个人使用,而

java - 如何强制 Java Web Start 运行自签名的 JNLP?

我们正在开发一个使用JavaWebStart的应用程序。当我尝试启动我的JNLP文件时,我收到此警告:“位置”(http://:port)已添加到异常(exception)站点列表中。我原以为这本身就足以让JNLP运行。不过,我在“高级”下也做了如下操作:我只有一个Java版本-它是Java1.8.0_91,32位。我还需要做什么才能让我的JNLP运行? 最佳答案 问题是list中缺少Permissions属性,因此在Java1.8中没有警告就被阻止了。如果您运行Java1.7,则会出现警告。

windows - 为使用 Electron 创建的应用程序签名 Windows 安装程序 (.exe)

我有一个使用Electron框架构建的简单应用程序。我使用electron-packager-interactive打包了代码。我还创建了一个Windows安装程序文件,它可以使用InnoSetup编译器(单个.exe文件)进行分发。这里的问题是当用户运行.exe文件时,WindowsSmartscreen的弹出窗口阻止它说发布者未知。只有在“更多信息”之后,它才允许使用“仍然运行”进行安装。可能是因为我的应用程序未签名。那么谁能帮助我如何签署Electron应用程序(Windows应用程序)以便将其视为受信任的应用程序?谢谢 最佳答案

Windows 在安全更新后认为已签名的安装程序是恶意软件 (KB3124605)

2年前@DejanMaksimovic问了一个关于InternetExplorershowsvalidcertificateas“corruptorinvalidsignature”的问题.迄今为止,我在需要提升权限的安装程序中遇到了类似的问题。问题似乎是同源的,但是对于KB3124605.安装程序使用signtool签名,证书有效期至2016年8月。当我安装包含此补丁的累积更新时,WindowsSmartScreen告诉我发布者未知,但当我卸载安全更新时,Windows似乎能够区分发布者(证书信息中实际提到的发布者).更新于1月12日发布。有同样问题的人吗?正在运行SignToolv

c++ - 如何隐式加载仅签名的 DLL

我有一个与一组dll文件链接的应用程序。我在不通过不安全的LoadLibrary()调用的情况下隐式加载DLL。我正在考虑使用证书文件对DLL进行签名以避免DLL劫持。我怀疑隐式链接如何检查我的DLL是否已签名。 最佳答案 您应该使用MANIFESTDEPENDENCY链接器选项添加list依赖项,并将publicKeyToken设置为用于签署dll的key。例如像这样的东西:/manifestdependancy:type='win32'name='mydll'language='*'publicKeyToken='1234567

java - 当我从命令行启动 java 应用程序时,我可以防止数字签名警告吗?

有什么方法可以避免在命令行运行Java应用程序时出现“无法验证应用程序的数字签名”的警告信息?我正在寻找一个命令行解决方案,它允许在持续集成服务器上启动这样的应用程序,因此我需要一个不需要手动干预的解决方案。此外,我不希望对任何应用程序禁用此警告,因为这可能存在安全风险。不确定是否有帮助,但我知道签名的“名称”、“发布者”和“来自”字段的值。请确定,我不是在询问如何签署此申请。更新1我想解决方案是使用keytool从命令行导入证书,但由于某种原因它确实无法正确导入它,因为在此之后它没有出现在控制面板小程序中,并且应用程序仍然需要它。keytool-importcert-filemy.c

windows - TObject 虚拟方法的签名更新到 Delphi XE2

目前DelphiXE只能在我的盒子上使用,我不知道Delphi2010/XE2是否引入了一些突破性的变化。请帮我更新以下定义:TVmt=packedrecordSelfPtr:TClass;IntfTable:Pointer;AutoTable:Pointer;InitTable:PFieldTable;TypeInfo:PTypeInfo;FieldTable:Pointer;MethodTable:Pointer;DynamicTable:Pointer;ClassName:PShortString;InstanceSize:Cardinal;Parent:PClass;{$IFD

windows - 从 .exe 中获取签名者姓名的命令

我想知道是否有一个命令会列出可以在.exe属性的数字签名部分中找到的信息。特别是我希望能够获取签名者的姓名。是否有可以为我生成该信息的命令? 最佳答案 要从用于创建Authenticode签名的签名者证书中获取使用者名称,您可以使用Get-AuthenticodeSignature:PS>$asig=Get-AuthenticodeSignature'C:\Windows\System32\xcopy.exe'PS>$asig.SignerCertificate.SubjectCN=MicrosoftWindows,O=Micros

windows - 我可以对 JScript (.js) 或 VBScript (.vbs) 文件进行数字签名吗?

我知道可以使用signtool签署Windowsbinary可执行文件.所以一直以来我都假设不能签署任何由WindowsScriptHost解释的文件,例如JScript(.js)或VBScript(.vbs),因为它们只是文本文件。但是今天,在打开我从我的网站下载的.js文件时,我收到了这个警告:那么这是否意味着有一种方法可以对那些.js/.vbs文件进行签名?如果是,那又如何? 最佳答案 只是为了完成我原来的问题。答案是是的。据我所知,可以使用Microsoft的SignTool对以下文件进行签名:显然是Windows可执行文件