comment puis-je décoder la valeur REG_BINARY HKLM \ Software \ Microsoft \ Ole \ DefaultLaunchPermission pour voir quels utilisateurs ont l'autorisation?

Question

J'essaie de trouver un moyen de décoder la valeur REG_BINARY pour "HKLM \ Software \ Microsoft \ Ole \ DefaultLaunchPermission" pour voir quels utilisateurs ont des autorisations par défaut, et si possible, une méthode dans laquelle je peux également ajouter d'autres utilisateurs par leur nom d'utilisateur. Au travail, nous utilisons DCOM et pour la plupart, nous donnons toujours la permission aux mêmes utilisateurs, mais dans certains cas, nous sommes obligés d'accueillir nos clients et d'ajouter des utilisateurs/groupes personnalisés en fonction de leurs besoins. Malheureusement, les utilisateurs personnalisés que nous devons ajouter sont des noms d'utilisateur aléatoires, donc je ne peux pas ajouter tous les utilisateurs et copier la valeur de la clé comme j'ai fait avec les utilisateurs par défaut que nous utilisons 95% du temps.

Je travaille actuellement sur une application exécutable en ligne de commande où j'ai une commande pour définir des permissions pour des utilisateurs prédéfinis mais je voudrais aussi pouvoir ajouter une option pour ajouter un utilisateur (s) à ajouter à l'autorisation par défaut avec notre liste prédéfinie d'utilisateurs par défaut.

Actuellement, pour définir la liste des utilisateurs par défaut avec mon application, je voudrais simplement taper:

MyTool.exe Politiques

Mais je voudrais être en mesure de rendre un peu plus bavard, plus à la façon dont la commande NET est utilisé pour les utilisateurs de Windows, quelque chose comme:

MyTool.exe Politiques/ADD: "MyCustomUsername"

Le problème est que les données stockées dans la valeur REG_BINARY ne semblent pas faciles à décoder. J'ai été capable de décoder la partie hexadécimale en python mais il me reste une sorte de données binaires dont je ne sais pas quoi faire car je ne sais même pas quel type d'encodage a été utilisé en premier lieu pour Sachez quoi utiliser pour le décoder. : P

J'ai fait beaucoup de googling mais je pense que mon manque de compréhension de la terminologie autour de ce sujet m'a probablement fait oublier la réponse sans la reconnaître pour ce qu'elle est.

Je suppose que ma première vraie question devrait être quel type d'encodage est utilisé pour la clé ci-dessus après qu'il a été décodé à partir d'hex?

Ou mieux encore, est-il même possible d'obtenir/modifier la valeur de la clé par programme afin que je puisse obtenir une liste des utilisateurs actuellement définis et, si nécessaire, ajouter des utilisateurs/groupes supplémentaires? Je préférerais garder cette application écrite strictement en Python si possible (ou WMI/WMIC), mais si nécessaire, je peux essayer d'implémenter d'autres types de code dans mon application python si cela veut dire que le travail est enfin terminé! Je suppose qu'il serait également utile de mentionner que cette application est principalement utilisée sur Windows XP Professionnel et la plupart des versions de Windows Server, donc je ne suis pas inquiet si une solution possible ne sera pas compatible avec les versions antérieures du système d'exploitation Windows.

Toute aide, code ou juste une aide simple pour se familiariser avec ce sujet, serait GREATLY apprécié!

Merci d'avance pour toute aide que vous pouvez fournir !! : D

Answer 1

Bien REG_BINARY n'est pas un format particulier, c'est juste un moyen de dire au registre que les données sont un format binaire personnalisé.Vous avez donc raison de savoir ce qu'il y a dedans.

En outre, que voulez-vous dire en convertissant les données de l'hexagone? Est-ce que vous le déballez? Je doute que vous l'interprétiez correctement jusqu'à ce que vous sachiez ce qui a été sauvé là-bas en premier lieu. Une fois que vous aurez découvert ce qu'il y a dans ce champ de registre, le module struct de python sera votre meilleur ami.

http://docs.python.org/library/struct.html

Pour en savoir plus (que vous avez probablement déjà vu ces)

• http://msdn.microsoft.com/en-us/library/ms687317(VS.85).aspx < --windows info sur perms
• http://docs.python.org/library/_winreg.html < - accès au registre python

Answer 2

Nous sommes venus acro ss problèmes similaires lors de l'installation d'un serveur COM qui était hébergé par notre service. NET, c'est-à-dire que nous voulions modifier par programmation les ACL COM dans notre logique d'installation. Je pense que vous trouverez qu'il est juste un format binaire ACL que vous pouvez manipuler dans .NET en utilisant la classe:

System.Security.AccessControl.CommonSecurityDescriptor

Alors désolé, je ne peux pas vous aider à obtenir une solution de Python, mais si votre dos au mur et vous pouvez gérer .NET, un exemple de code ressemblerait à ceci:

int launchMask = (int) (COM_RIGHTS.EXECUTE | COM_RIGHTS.EXECUTE_LOCAL | COM_RIGHTS.ACTIVATE_LOCAL); 

SecurityIdentifier sidAdmins = new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null); 
SecurityIdentifier sidInteractive = new SecurityIdentifier(WellKnownSidType.InteractiveSid, null); 

DiscretionaryAcl launchAcl = new DiscretionaryAcl(false, false, 3); 
launchAcl.AddAccess(AccessControlType.Allow, sidAdmins, launchMask, InheritanceFlags.None, PropagationFlags.None); 
launchAcl.AddAccess(AccessControlType.Allow, sidInteractive, launchMask, InheritanceFlags.None, PropagationFlags.None); 

CommonSecurityDescriptor launchSD = new CommonSecurityDescriptor(false, 
                    false, 
                    ControlFlags.DiscretionaryAclPresent | ControlFlags.SelfRelative, 
                    sidAdmins, 
                    sidAdmins, 
                    null, 
                    launchAcl); 


byte[] launchPermission = new byte[launchSD.BinaryLength]; 
launchSD.GetBinaryForm(launchPermission, 0); 

vous prenez alors le tableau d'octets d'autorisation de lancement et l'écrire dans le registre. Si .NET est un non-démarreur, vous pouvez au moins voir comment les classes .NET fonctionnent et voir quelles fonctions win32 elles utilisent. Vous pouvez soit utiliser l'outil reflector pour voir l'assembly concerné, soit MSFT en réalité publish the .NET source.