草庐IT

软件安全

全部标签

c# - 分窗显示一个软件,总在最上面

这个功能就像是“alwaysontop”,就是总是占据最右边的区域。我写了一个软件,这个软件会定时从服务器拉取一些消息,所以我想把它放在屏幕最右边的区域,除非用户按下最小化按钮,否则永远不会被其他窗口覆盖。这意味着其他窗口,即使按下最大化按钮,也只会占据屏幕的左侧(我的软件没有占据的空间)。它可以在MSWindows中实现吗? 最佳答案 听起来像是对ApplicationDesktopToolbar的支持是你想要的:Anapplicationdesktoptoolbar(alsocalledanappbar)isawindowtha

windows - 从应用程序调用命令行实用程序会产生安全问题吗?

我想知道当应用程序被设计为调用打开PDF文件并在文本文件或图像中产生一些信息的命令行实用程序时是否存在危险的安全性/安全问题。 最佳答案 想到操作系统命令注入(inject)。如果用户能够控制部分命令行(例如“AcroRd32.exefile.pdf”),如果攻击者可以控制文件名,那么就必须添加强白名单验证,这样“AcroRd32.exe”就可以了。exefile.pdf&&formatC:&&rem.pdf"例如不能注入(inject) 关于windows-从应用程序调用命令行实用程序

c++ - 线程安全类的有序静态初始化

就结尾处的简短问题而言,这篇文章似乎太长了。但是我还需要描述一个我刚刚想出的设计模式。也许它很常用,但我从未见过它(或者它只是不起作用:)。首先,这里有一段代码(据我所知)由于“静态初始化顺序失败”而具有未定义的行为。问题是Spanish::s_englishToSpanish的初始化依赖于English::s_numberToStr,它们都是静态初始化的并且在不同的文件中,因此这些初始化的顺序是未定义的:文件:英文.h#pragmaonce#include#includeusingnamespacestd;structEnglish{staticvector*s_numberToSt

windows - 写入 Windows 安全日志

我有一个脚本,当它完成显示运行它的用户时,我需要将审计事件写入Windows安全日志。除了安全日志,我可以写入任何日志。我该怎么做?New-EventLog-LogNameSecurity-Source"MyApp"Write-EventLog-LogNameSecurity-source"MyApp"-EntryTypeInformation-EventId1-Message"ScriptrunbyX"当名称从Security更改为Application或System时,它起作用了-但是,我在使用Security时不断收到以下信息:Write-EventLog:Theregistry

windows - 使用 wmic 卸载软件包时防止重启

我目前正在编写一个脚本,该脚本必须同时从多台计算机上卸载一个程序,我唯一能找到有关如何针对该特定程序执行此操作的信息的地方是使用wmic,但是每次我运行命令时,机器都会硬重启。有没有办法(使用wmic)来防止脚本在卸载包后重新启动?这是我目前正在使用的命令(在Windows10上)wmicproductwherename=""calluninstall/nointeractive谢谢你的帮助 最佳答案 我找到了一个对我有用的解决方案,并且看到Google如何只为我提供了与上述相同的结果,我希望这对您有所帮助。echoproductw

windows - Chef::Exceptions::WindowsNotAdmin:由于缺少管理员权限,无法获取安全信息

我们试图提供一个解决方案来使用Chef为客户端管理Windows2012服务器,但不幸的是,chef-client运行失败并显示Chef::Exceptions::WindowsNotAdmin:cannotgetthesecurityinformationforduetomissingAdministratorprivileges异常(exception)。这有点奇怪,因为我们已经确认我们用于远程管理服务器的域帐户是Administrators组的成员。我们能够使用它来管理同一域中的其他服务器。此外,当我们通过远程桌面使用域帐户连接到服务器,以管理员身份启动PowerShell并启动

c++ - 如何调用 GetAltMonthNames 来填充外国语言环境月份字符串的安全数组?

我看到了这个函数,想知道如何调用它。我可能想编写一个组件并将此函数导出到COM客户端,因此我想填充一个安全的字符串数组(其他自动化类型也可以)。所以我想利用ATL智能类。这是我目前拥有的,一个控制台应用程序。#include"pch.h"#include//inpch.h...//#include"windows.h"//#include"comutil.h"//#include"atlbase.h"//#include//#include"atlsafe.h"intmain(){LCIDgermany(7);LPOLESTR*rgp;HRESULThr;hr=::GetAltMont

windows - 有没有办法检查 MS 安全中心的病毒防护状态?

我们在Windows环境中,希望为非公司机器自动执行此过程。如果供应商来到现场,我们希望能够让他/她访问一个可以对工作站进行快速扫描的网站,以确定他们是否有正确的MSKB补丁以及他们的病毒扫描数据是否符合要求日期。我可以相对轻松地扫描KB更新,我很难找到一种检查病毒数据状态的方法,而且由于那里有很多不同的引擎,使用(至少内置于XP中)专有的MS安全中心内容。最终,我们希望我们的路由器将非公司机器重定向到一个强制验证的网站,但在那之前,这将是一个手动过程。有什么想法吗? 最佳答案 在WindowsVista中,有一些新的API可以与安

c# - 如何以编程方式设置软件限制策略

我想使用C#以编程方式添加软件限制策略。例如:添加附加规则以禁止运行paint.exe。不幸的是,我完全不知道如何在C#中实现这一目标 最佳答案 您可以使用RSoPWMIclasses与WMICodeCreator更新组策略。您也可以直接执行gpupdate.exe或调整注册表。这些xml策略可能很有用:http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en

windows - 我可以安全地重命名/移动一个已经被进程加载的 dll 吗?

我有一个由进程加载和文件锁定的dll,我想用更新的版本更新它。我正在寻找一种替代方法来终止进程以在更新dll之前释放文件锁。现有的事件进程仍然使用旧版本是可以的,只要新实例化的进程采用新逻辑即可。似乎我可以简单地重命名/移动dll,并且实时进程似乎仍然运行良好。这样做安全吗?如果dll的代码已经加载到进程中,为什么还需要锁定dll? 最佳答案 移动任何随机应用程序使用的所有dll并不总是可以的。某些应用程序,如asp.net,使用影子副本概念,它们实际复制dll并使用副本让您可以自由修改原始文件。在asp.net的情况下,如果您修改