Windows程序签字?获得更高权限
Windows程序签名?获得更高权限?
大家好,
今天听同事说windows程序如果有正式签名就可以获得更高的系统权限。
由于我从来没听过windows程序签名的技术,
所以请教大家,是不是有这个事情。
请大家给我讲解一番。
如果可以这样,那么如何获得正式签名?
谢谢。
------解决方案--------------------
纯扯蛋.
签名仅是让安全机制认为你的程序是自己负责的安全的没被恶意修改过, 让安全机制信任你而不报警而以.
只要你的程序以管理员权限运行, 你基本就是想做什么做什么了.
------解决方案--------------------
针对应用层程序的代码签名:
签名和应用程序权限无直接关系。签了名的可以限制其权限,没签名的也照样可以以管理员权限运行。
在uac(用户权限控制)下,试图以管理员身份运行时,会要求用户确认或输入管理员密码。确认框上有被运行程序的信息。没签名的会被描述为”没被验证的发行者“,签了名的会说已验证为某某某,点击后可以查看相关的证书。用户往往愿意同意签名程序的提权要求(小白用户除外)。
在杀毒软件部署的环境下,杀软会酌情照顾有签名的程序运行,例如微软公司本身的签名,估计是完全放开的。对于没有签名的,会各种主动防御。对于错误签名的(吊销、不被信任、签名被破坏)是最不信任的,直接禁止。
------解决方案--------------------
http://baike.baidu.com/view/7626.htm?fr=aladdin
------解决方案--------------------
签名只是让你的程序被安全软件认可等,不容易被误杀
权限还是需要提升等
大家好,
今天听同事说windows程序如果有正式签名就可以获得更高的系统权限。
由于我从来没听过windows程序签名的技术,
所以请教大家,是不是有这个事情。
请大家给我讲解一番。
如果可以这样,那么如何获得正式签名?
谢谢。
------解决方案--------------------
纯扯蛋.
签名仅是让安全机制认为你的程序是自己负责的安全的没被恶意修改过, 让安全机制信任你而不报警而以.
只要你的程序以管理员权限运行, 你基本就是想做什么做什么了.
------解决方案--------------------
针对应用层程序的代码签名:
签名和应用程序权限无直接关系。签了名的可以限制其权限,没签名的也照样可以以管理员权限运行。
在uac(用户权限控制)下,试图以管理员身份运行时,会要求用户确认或输入管理员密码。确认框上有被运行程序的信息。没签名的会被描述为”没被验证的发行者“,签了名的会说已验证为某某某,点击后可以查看相关的证书。用户往往愿意同意签名程序的提权要求(小白用户除外)。
在杀毒软件部署的环境下,杀软会酌情照顾有签名的程序运行,例如微软公司本身的签名,估计是完全放开的。对于没有签名的,会各种主动防御。对于错误签名的(吊销、不被信任、签名被破坏)是最不信任的,直接禁止。
------解决方案--------------------
http://baike.baidu.com/view/7626.htm?fr=aladdin
------解决方案--------------------
签名只是让你的程序被安全软件认可等,不容易被误杀
权限还是需要提升等