代码之家 › 专栏 › 技术社区 › Robert Fraser

Windows:是否向当前进程添加安全限制?

process networking security windows

Robert Fraser · 技术社区 · 15 年前

我正在编写一个Web服务(主要在.NET中,但也有一些非托管代码)。我试图避免添加任何漏洞(显然是…),但始终是可能的(特别是因为有一些非托管代码,都是由自己的库和从文件/网络传递数据的库提供的)。UAC+DEP有帮助,但你永远不知道。所以我想知道是否有一种方法可以让Windows限制某个流程的某些活动?例如,如果进程试图分叉或执行任何系统命令,它应该直接拒绝这样做。有办法吗?

2 回复 | 直到 15 年前

David Hedlund 15 年前

您可以将应用程序设置为在低于完全信任的信任级别下执行,默认情况下,某些权限将被拒绝。看到这个 breakdown of trust-levels and what they grant .

如果你想非常具体地说明应该授予什么和拒绝什么,你可能想调查一下 AppDomains ,这使您可以单独设置文件系统或网络访问权限。

MSalters 15 年前

您要查找的.NET概念称为 "permissions" . Windows本身提供了额外的保护级别, "privileges" .

推荐文章

MaSc. H. · 大小与阵列大小

5 月前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

11 月前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

12 月前

Michael · 某些Windows客户端上的命名管道安全问题

1 年前

al ice · 具有颤振的鲁棒认证

1 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

1 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

1 年前

AlboSimo · PayPal Api密钥安全

1 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

1 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

1 年前