Wie kann ich den REG_BINARY-Wert HKLM \ Software \ Microsoft \ Ole \ DefaultLaunchPermission decodieren, um festzustellen, welche Benutzer über Berechtigungen verfügen?

Question

Ich versuche einen Weg zu finden, den REG_BINARY-Wert für "HKLM \ Software \ Microsoft \ Ole \ DefaultLaunchPermission" zu dekodieren, um zu sehen, welche Benutzer standardmäßig Berechtigungen haben, und wenn möglich, eine Methode, an die ich auch andere anhängen kann Benutzer nach ihrem Benutzernamen.

Bei der Arbeit verwenden wir DCOM und meistens geben wir den gleichen Benutzern die Erlaubnis, aber in einigen Fällen sind wir gezwungen, unsere Kunden anzupassen und benutzerdefinierte Benutzer/Gruppen ihren Bedürfnissen anzupassen. Leider sind die benutzerdefinierten Benutzer, die wir hinzufügen müssen, zufällige Benutzernamen, so dass ich nicht einfach alle Benutzer hinzufügen und den Wert aus dem Schlüssel kopieren kann, wie ich es mit den Standardbenutzern gemacht habe, die wir in 95% der Fälle verwenden.

Ich arbeite derzeit an einer ausführbaren Befehlszeile-Anwendung, wo ich einen Befehl zum Festlegen von Berechtigungen für vordefinierte Benutzer habe, aber ich möchte auch in der Lage sein, eine Option zum Anhängen eines benutzerdefinierten Benutzers hinzuzufügen zu der Standardberechtigung zusammen mit unserer vordefinierten Standardbenutzerliste.

Derzeit ist die Standard-Benutzerliste mit meiner Anwendung einstellen würde ich nur geben:

MyTool.exe Richtlinien

Aber ich möchte in der Lage sein, um es ausführlicher etwas zu machen, näher , wie NET-Befehl für Windows-Nutzer ist, wie etwas verwendet:

MyTool.exe Richtlinien/ADD: "MyCustomUsername"

Das Problem besteht darin, dass die im REG_BINARY-Wert gespeicherten Daten nicht einfach zu decodieren sind. Ich konnte den hexadezimalen Teil in Python dekodieren, aber ich bin mit irgendeiner Art von binären Daten belassen, von denen ich keine Ahnung habe, was ich damit anfangen soll, da ich nicht einmal weiß, welche Art von Kodierung in erster Linie verwendet wurde wissen, was zu benutzen ist, um es zu entschlüsseln. Ich habe ziemlich viel gegoogelt, aber ich denke, dass mein Mangel an Verständnis für die Terminologie zu diesem Thema wahrscheinlich dazu geführt hat, dass ich die Antwort übersehen habe, ohne sie für das zu erkennen, was es ist.

Ich denke, meine erste echte Frage müsste sein, welche Art von Codierung für den oben genannten Schlüssel verwendet wird, nachdem es von hex dekodiert wurde?

Oder noch besser, ist es sogar möglich, den Wert des Schlüssels programmgesteuert zu erhalten/zu ändern, so dass ich eine Liste der aktuell eingestellten Benutzer erhalten und ggf. weitere Benutzer/Gruppen anhängen kann?

Ich würde es vorziehen, diese Anwendung strikt in Python geschrieben, wenn möglich (oder WMI/WMIC), aber wenn nötig kann ich versuchen, andere Arten von Code in meine Python-Anwendung zu implementieren, wenn es bedeutet, den Job endlich erledigt! Ich denke, es wäre auch nützlich zu erwähnen, dass diese Anwendung hauptsächlich unter Windows XP Professional und den meisten Windows Server-Versionen verwendet wird. Daher mache ich mir keine Sorgen, wenn eine mögliche Lösung nicht mit früheren Windows-Betriebssystemversionen kompatibel ist.

Jede Hilfe, Code oder einfach nur eine einfache Hilfe mit diesem Thema vertraut zu werden, wäre GREATly geschätzt!

Vielen Dank im Voraus für jede Hilfe, die Sie zur Verfügung stellen können !! : D

Answer 1

Nun, REG_BINARY ist kein bestimmtes Format, es ist nur eine Möglichkeit, der Registrierung zu sagen, dass die Daten ein benutzerdefiniertes Binärformat sind.Du hast also Recht, herauszufinden, was da drin ist.

Auch, was meinst du mit der Konvertierung der Daten von hex? Packen Sie es aus? Ich bezweifle, dass du es richtig interpretierst, bis du weißt, was dort drin gespeichert wurde.

Sobald Sie herausfinden, was in diesem Registrierungsfeld ist, wird Python Struct-Modul Ihr bester Freund sein.

http://docs.python.org/library/struct.html

Weiterführende Literatur (Sie haben wahrscheinlich schon diese gesehen)

• http://msdn.microsoft.com/en-us/library/ms687317(VS.85).aspx < --windows Informationen über perms
• http://docs.python.org/library/_winreg.html < - Python Zugriff auf die Registry

Answer 2

Wir kamen Acro ss ähnliche Probleme bei der Installation eines COM-Servers, der von unserem .NET-Dienst gehostet wurde, d. h. wir wollten die COM-ACLs in unserer Installationslogik programmatisch ändern. Ich glaube, Sie werden feststellen, dass es nur ein binäres ACL-Format, das Sie in .NET mit der Klasse zu manipulieren:

System.Security.AccessControl.CommonSecurityDescriptor

So sorry ich kann dir nicht helfen, eine Python-Lösung bekommen, aber wenn IhrFormal Rücken an der Wand, und Sie können .NET verwalten, würden einige Beispiel-Code wie folgt aussehen:

int launchMask = (int) (COM_RIGHTS.EXECUTE | COM_RIGHTS.EXECUTE_LOCAL | COM_RIGHTS.ACTIVATE_LOCAL); 

SecurityIdentifier sidAdmins = new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null); 
SecurityIdentifier sidInteractive = new SecurityIdentifier(WellKnownSidType.InteractiveSid, null); 

DiscretionaryAcl launchAcl = new DiscretionaryAcl(false, false, 3); 
launchAcl.AddAccess(AccessControlType.Allow, sidAdmins, launchMask, InheritanceFlags.None, PropagationFlags.None); 
launchAcl.AddAccess(AccessControlType.Allow, sidInteractive, launchMask, InheritanceFlags.None, PropagationFlags.None); 

CommonSecurityDescriptor launchSD = new CommonSecurityDescriptor(false, 
                    false, 
                    ControlFlags.DiscretionaryAclPresent | ControlFlags.SelfRelative, 
                    sidAdmins, 
                    sidAdmins, 
                    null, 
                    launchAcl); 


byte[] launchPermission = new byte[launchSD.BinaryLength]; 
launchSD.GetBinaryForm(launchPermission, 0); 

Sie dann die Startberechtigung Byte-Array nehmen und es in die Registrierung schreiben. Wenn .NET ein Nicht-Starter ist, können Sie zumindest sehen, wie die .NET-Klassen funktionieren und welche win32-Funktionen sie verwenden. Sie können entweder das Werkzeug reflector verwenden, um sich die entsprechende Baugruppe anzusehen, oder MSFT, eigentlich publish the .NET source.