天天看點

VSS 資訊安全

VSS需要将存儲資訊的目錄共享,該目錄可被惡意使用者拷貝破解,或者删除。這是VSS的方案缺陷,是以通過以下手段進行規避。

方案:

  1. 将原目錄檔案拷出(設為TEST目錄),僅留使用者驗證用的srcsafe.ini檔案。
  2. 将其他資料目錄及檔案放到另一安全目錄(TEST_LOCK)。
  3. TEST目錄設為共享,VSS使用者具有全部權限。
  4. TEST_LOCK目錄設為共享,VSS使用者具有讀寫權限。
上一篇: 灌IOS方法

繼續閱讀