我正在尝试使用 mmc 和证书管理单元生成自定义 CSR。该证书将是使用 ECC 的 mTLS 客户端证书。我遵循以下步骤： 为当前用户加载证书管理单元 右键单击“个人”逻辑存储并选择“所有任务”->“高级操作”->“创建自定义请求” 根据注册政策，无需注册政策即可继续。 自定义请求模板（无模板） CNG 密钥，抑制默认扩展，PKCS#10 证书属性主题：CN=foo-not-a-FQDN、O=<我的公司名称)、OU=、E=扩展：密钥用法 = 数字签名扩展密钥用法 = 客户端身份验证 就是这样。没有对称算法，也没有自定义扩展。单击“私钥...
当我以没有管理员权限的用户身份（为此单独设置用户）使用 Windows 10 时，大多数通过管理控制台设置的开始菜单条目都有右键单击操作，我可以在其中说“以管理员身份启动”，然后输入我的辅助凭据。但是本地用户管理器控制台没有此功能。我想知道这是为什么，以及是否可以打开它？ 我有一个解决方法，我可以直接启动命令（"%windir%\system32\lusrmgr.msc"），然后我可以以管理员用户身份启动它，因此没有这个菜单选项似乎不是一个安全功能，那么它为什么在那里呢？ ...
我刚刚在新系统上重新安装了开发和发布环境。在之前的系统上，我可以使用 signtool.exe 命令和“/a”参数用我的证书对代码进行签名，如下所示： "C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" sign /t http://timestamp.digicert.com /a "C:\Temp\Test.exe" /a 选项帮助说明： 自动选择最佳签名证书。SignTool 将查找满足所有指定条件的所有有效证书，并选择有效期最长的证书。 在新系统上，...
我在虚拟机中制作了一个 Debian 10 系统映像并将其写入外部硬盘。我想将系统复制到笔记本电脑的磁盘，但它有一个显示为 /dev/mmcblk 的 SSD 磁盘。我的系统有 3 个分区sda1、sda2、sda5. 目标磁盘有 4 -mmcblk0p1-4。还有两张光盘——mmcblk0boot0 和 mmcblk0boot1。将 /dev/sda 添加到 /dev/mmcblk0 时我应该担心什么？我可以这样做吗dd if=/dev/sda of=/dev/mmcblk0？我应该在其他地方编写引导加载程序吗？我尝试在线寻找答案，但找不到答案。 谢谢。 ...
我试图在控制面板中打开设备管理器。打开时出现错误。请参阅下图。这是我的个人笔记本电脑。 我需要一个解决方案。重新获得对我的电脑的完全访问权。 这可能是恶意软件吗？ 英文翻译： 用户帐户控制 为了保护您，此应用程序已被阻止。 管理员拒绝您执行此应用程序。如需更多信息，请联系管理员。 mmc.exe 编辑者：未知 文件来源：此计算机上的磁盘驱动器 文件路径："C:\WINDOWS\system32\mmc.exe" "C:\WINDOWS\system32\services.msc" ...
我家里有几台电脑需要管理。它们大多数运行 Windows 7，我们依靠它们之间的点对点共享。所有系统上的所有帐户都存在且密码匹配（我们不使用家庭组）。 到目前为止，我一直使用属于管理员组成员的帐户，但出于安全目的，我想摆脱这种帐户，因此我有一个系统，其中我的帐户（实验性地）不在管理员组中。 我刚刚完成了最近一次与证书的较量（针对我编写的代码签名软件，特别是 Excel 宏），并对 MMC 证书管理单元做出了一些我无法解释的观察。通常，我运行 MMC 并请求提升，我添加管理单元两次，一次用于我的帐户证书，一次用于系统证书。 第一个观察结果是，系统存储中的...
我的 PC 目前有一个 M.2 SATA SSD 作为其系统驱动器，安装了 Windows 10 1809。今天我买了一个新的 M.2 NVMe SSD，想克隆操作系统，这样我就可以将 SATA SSD 留作其他用途。但是，我遇到了一系列问题： [主要问题]我尝试了 Macrium Reflect（一种经常推荐的克隆工具）、EaseUS ToDo Backup 和 AOMEI Partition Assistant，它们的克隆速度足够快，我能够从生成的 NVMe SSD 启动，但当我拔下 SATA SSD 并启动到操作系统时，没过多久我就发现MMC 根本...
我正在开发一个使用 u-boot 的主板 该板有一个跳线，可以在从 QSPI 闪存或 nand 启动之间切换 我正在使用供应商提供的基于 yocto 项目的 LDK 构建其图像 引导加载程序文件存储在其 QSPI 闪存中，我将内核映像、dtb 和 rootfs 刻录到 SD 卡上，然后从 u-boot 中，我可以设置一些环境变量来加载映像 问题是：出于某种原因，我需要将引导加载程序文件放在 SD 卡上，然后让主板从中启动 有没有办法从 u-boot 做到这一点，比如设置一个指针指向引导加载程序的第二阶段？或者这很复杂？ 如果没有，我可以从图像内部...
我是 PowerShell 新手。我想在关闭计算机之前在关机时执行类似操作。我计划让 Windows MMC/本地组策略编辑器使用 PowerShell 脚本执行此操作。 cmd as admin echo "SOME COMMAND" echo "exit" 基本上，触发关机或重启事件后它应该： 以管理员身份打开 CMD（并在 UAC？时自动选择是）。 执行一些命令（会有很多）。 关闭 CMD，然后允许 Windows 10 关机/重启。 现在，我知道如何让 MMC 在关机命令完成之前添加要执行的 PowerShell 脚本。我只需要知道如何...
当我尝试在本地帐户（管理员）中运行 MMC 或任何 MSC 相关应用程序时，我得到的只是一条错误：应用程序无法正确启动 (0xc0000102)。如果我尝试运行 mmc.exe，我得到的只是一个空白 MMC 和任务栏名称“Console1”。但如果我尝试通过提升的 CMD 运行它，我可以正常启动它们（例如：compmgmt.msc）。我尝试运行 SFC、DISM 和 chkdsk /f /r，但它们都返回“正常”答案（一切正常）。 重现步骤： SFC/SCANNOW：未违反诚信规定 DISM：一切都很好 chkdsk/f /r -最初是什么导致了 MM...
我是 Windows Server 2012 R2 上的本地管理员 我需要向 MMC 添加一个管理单元。 在我添加任何管理单元并想要保存控制台后，我收到错误消息： MMC 无法保存控制台。 我该如何修复它？ 谢谢 ...
升级到 Windows 10 Fall Creators Update（版本：1709，操作系统内部版本：16299.64）后，mmc.exe 无法识别为签名文件。 我尝试以管理员身份从 cmd 执行它并成功： 执行以下命令： 当我尝试启动服务应用程序（使用 mmc.exe）时。 我收到以下错误 该文件确实看起来未签名（但我没有检查以前的版本）。相比之下，其他可执行文件有“数字签名”选项卡。 我尝试通过运行来解决所有问题，但没有成功： Dism /Online /Cleanup-Image /RestoreHealth sfc /...
我正在运行一个在 MMC 上运行的应用程序，但右侧窗格中显示“已取消导航至网页”。我以为这个错误消息只出现在 IE 上，但它也出现在 MMC 上。 你知道是什么原因造成的吗？你以前遇到过这种情况吗？ ...
我正在使用一种名为 ccboot 的无盘解决方案（类似于 vmware），启动的映像包含 2 个帐户。管理员帐户和标准帐户。 我正在遵循本指南 https://www.windowscentral.com/how-apply-local-group-policy-settings-specific-users-windows-10 使用管理员帐户创建一个控制台文件，其中包含安全相关策略，例如禁用任务管理器、禁用 regedit，供标准帐户使用。然后，控制台文件将保存在管理员帐户的桌面上，以便我可以轻松修改它。 但有时我可能想安装或更改某些东西，禁用这...
使用这个指导我已经定义了一个策略： Restrict access shutdown restart and sleep. control userpassword2然后我通过(我们称之为 Joe)创建了一个用户。 问题是，Joe 仍然可以访问关机、重启和睡眠功能。 为了测试，我制作了另一个 GPO 并指定它直接应用于 Joe，但同样的事情发生了，Joe 仍然可以访问它们。 ...