protecție cheie de pe unitatea USB pentru 8

Configurația-cheie de protecție de obicei stick USB pentru platforma 8.3. Acesta poate fi pus în aplicare pe orice configurație, iar cheia nu este legată de o anumită stație de lucru. Pus în aplicare în Taxiurile.

Există necesitatea de a pune în aplicare o protecție suplimentară pentru configurația împotriva accesului neautorizat. Perelopacheno a fost o grămadă de articole și informații, dar din anumite motive nu au dat nimic.

A trebuit să mă înțeleg, și asta e ceea ce sa întâmplat.

- unitate USB de orice dimensiune;

- componentă externă USBInfo.dll (Internet nu a găsit, așa cum a fost scris în ordinea din cauza lipsei de experiență în dezvoltarea VC);

- de procesare pentru a crea o cheie de securitate (disponibilă în arhivă);

- configurație cu introducerea sistemului (de exemplu, este în arhivă).

- formatați unitatea USB și atribuiți-l numele implicit „1CKEY“, dacă nu-ți place, poate fi diferit, dar va trebui să se schimbe codul într-un singur loc;

- înregistra USBInfo.dll, puteți prin linia de comandă, este posibil printr-un fișier batch în dosarul cu dll-dracu ', nu uita de drepturi de administrator;

- proces deschis „SozdatKlyuchZaschity.epf“ în orice configurație. specificați calea către USB-drive, doar litera a volumului. Push pentru a crea un buton. Tratamentul cu dll-ki devine toate informațiile necesare cu privire la USB-drive, procesul de aceasta, formează textul și îl salvează într-un fișier txt în rădăcina unității numit „lic.lic“ (puteți specifica, de asemenea, orice nume și extensia pentru fișierul, dar ar trebui să fie corectate codul în două locuri).

- care obține în fișierul? Fișierul am scris informații despre unitatea: numărul de serie, VID și PID. După cum a devenit cunoscut în cursul pe care unitatea USB „două numere de serie.“ Că nu am știut înainte, deoarece departe de fier, primul care este cusut de către producător, iar al doilea, care atribuie windose, și pe diferite PC-uri, de multe ori este diferit și pentru că avem nevoie să-l folosească pe orice PC, al doilea număr nu are în vedere. Deci, într-un fișier am înregistrat informațiile care vor fi necesare pentru a identifica unitatea flash USB ca o protecție cheie /

Un om care este departe de program, cred că, nu doar să fie clar, că este scris, iar cei care înțeleg, cred că, nu trebuie să explice.

- La crearea cheii este finalizată.

3. Cum configurația?

- Într-o arhivă exemplu de configurație și procesare separată.

- Procedura de „PriNachaleRabotySistemy“ poate fi, de asemenea, orice, ceea ce doriți, inserați:

- Apoi, folosind-dll ki obține informații cu privire la o unitate USB (număr de serie, VID, PID) și compara cu un fișier. Apropo, dll-ka trebuie să fie înregistrate pe fiecare PC-ul în cazul în care se utilizează unitatea flash.

- Dacă totul este bine și totul este același lucru, este posibil să se lucreze, dacă nu, atunci procedura se termina cu un avertisment.

Desigur, nu este o protecție foarte ideală împotriva intrușilor și a dăunătorilor, dar încă nu suficient de experiență și pricepere se va opri cu ușurință. De aceea, eu nu descriu pe deplin procesul de formare a unui fișier, etc. În prezent, utilizat în cele două organizații. Desigur, există rafinat și o protecție sporită. Aici este reprezentat, din care un început, și mai mult fantezie.

Planurile de a pune în aplicare o protecție împotriva ștergerii / copiere / citire fișier informații de către utilizator, dar este încă în planurile.

Dacă cineva are orice critică / comentarii / sugestii / completări se vor bucura.

PS Desigur, se poate spune că tocmai a luat toate //infostart.ru/public/77203/. dar vă asigur, te înșeli, am văzut acest articol numai după realizarea ideii, că într-un fel, când a trebuit să, ea nu a prins ochiul meu.

Că vor primi în arhivă:

- dll-ku, care este testat și funcționează ca Windows 7 x64 / 86, și Windows 8 x64 / 86;

- prelucrare externă „ProveritNalichieKlyuchaZaschity“ și „SozdatKlyuchZaschity“;

- exemplu configurație goală de operare.

42. Robert B t e r și n lis h (v3rter) 10.06.15 10:21 Acum subiect

PID și VID. Să presupunem că am cumpăra o contabilitate pe memorii flash 5 identice sub cheile, VID și PID-ul este probabil să coincidă.
Insider poate găsi o organizație de furnizor achiziționat aceeași unitate flash USB, și cel mai probabil, acesta va fi cu aceeași VID și PID.

Ideea este bună, dar cred că un PID și VID va fi mic.

N-am înșurubate la 1C WMIC, dar cred că pentru a vedea datele din dreapta este posibilă fără DLL extern,
analiza, de exemplu, lansând comanda consolă:

(34) „Volumul de serie“ un lucru bun, susține formatarea, și câțiva oameni cunosc în fața utilității sale de înlocuire.

O protecție similară ar fi interesant ca un strat suplimentar de protecție împotriva eliminării angajaților, baza ushlymi în afara serverului.

43. Allexey (alex_4x) 73 10/06/15 11:49 Acum subiect

Eu sunt acum într-adevăr interesat de următoarele: dacă oricare dintre cei prezenți aici pentru a înlocui executabil sub formă de cod sau de modul poate. Acesta este un lucru care este posibil - Sunt sigur, pentru că acest text citit pur și simplu 1C-Coy a 1C byzy și executat, apoi într-un fel este posibil să se înlocuiască acest cod. Pornește operatorul (KusokKoda) - nu este gravă, o bucată mare de cod care nu respectă.

44. Robert B t e r și n lis h (v3rter) 10.06.15 12:46 Acum subiect

Este dificil să se găsească un echilibru între ușurința de tipuri de instalare de actualizări pe o configurație și complexitatea decupării protecție sigură.

45. Allexey (alex_4x) 73 10/06/15 14:54 Acum subiect

(44) v3rter, Te rog spune-mi cum să taie codul modulelor.
Puteți primerchik cu cod de prelucrare vypelennym (bine, pentru a împinge butonul, scrie el, „- Hello World!“)
Sau ar trebui să fie un fel de plătit și nu pe orice platformă care rulează un fișiere de cumpărare specială.

Confuzie - tema de transcrieri. Dar vreau să știu despre înlocuirea completă (într-un caz, un singur cod într-un alt - total diferit de a fi)

46. ​​Vadim Latyshev ([email protected]) 165 10/06/15 20:20 Acum subiect

(41) Naposaram,
Acest cod de zero - unitatea devine!
atunci când cuvântul „da“ este corectată pentru a „nu“
atunci când este adăugată la valoarea totală a numărului aleatoriu la 1 la 100 RUB RUB, de exemplu.
și anume protecție nu striga despre eroarea. eroarea poate fi văzut atunci, dar nu sunt de vină! de configurare pentru că - nu cumpara!

47. Roman Lozhkyn (webester) 23 12/06/15 13:31 Acum subiect

(46) La fel ca și accesul la procedura „Când deschideți“. Asta este, la un moment dat, găsi problema. Ne-am uitat în codul unde glaf. Am găsit cant uite ce metode puse în aplicare „cusut“, a analizat căutare la nivel mondial pentru o configurație similară cu spațiul.

48. Robert B t e r și n lis h (v3rter) 15.06.15 12:43 Acum subiect

Pentru cei care sunt interesați: obține eticheta de volum de comandă al consolei și numărul de serie al volumului pentru toate flash drive-urile conectate

(Doar în cazul în care, dacă există cineva a fost citit din context: numărul de ordine al partiție formatată, nu stick de fier)

49. Allexey (alex_4x) 73 15/06/15 12:53 Acum subiect

(48) v3rter, Livrate „cod“ sau o parolă - aceasta este o cacealma. Acolo, toate codul rămâne sale o sută de ani, în după-amiaza, prin intrarile si prelucrarea decriptare poate obține.
Problema modului în care codul este complet luat de la o altă sursă.

50. Vadim Latyshev ([email protected]) 165 06/15/15 22:27 Acum subiect

(47) webester,
Modulele de protecție variază, nu se repetă. stabilite în locuri incomode.

51. Dim Dragonim (Dragonim) 81 17/06/15 9:09 Acum subiect

Ceea ce ne împiedică să folosească varianta client-server de 1C configurat cu intrare prin intermediul domeniului, cât și în domeniul pentru a configura tot așa cum doriți? De ce mediatorul fizic suplimentar? Ce-a dat?

Scuze. Am citit introducerea și a dat seama că aceasta este o modalitate de a proteja configurația și nu informațiile în configurația. Problema a fost abandonată.

Ideea este bună. (25) vde69,
dar dacă nu ești un manager de configurare, cum ajungi în el pentru a pune //
Am înțeles, în versiunea de fișier poate fi sparta prin eliminarea parolele în fișierul))
Și, dacă aveți un server în valoare de 1c. SQL. Numai administratorul are acces la configurația. Această metodă este bună.

53. Alexey (zarius) 146 29/10/15 16:03 Acum subiect

54. Bot1C (ANT721455) 29.03.17 11:56 Acum subiect

55. Igor Knap (Naposaram) 109 29/03/17 13:02 Acum subiect

(54) Tu ești un hacker jack))) Nu pot înțelege esența și scopul.

56. Juriul Ulianov (spy-83) 172 29/03/17 21:32 Acum subiect

1. În cazul în care codul de proprietate care nu funcționează în cazul în care cheia nu este executat testul?
2. Dacă aș lucra pe un Mac? toate? Metoda nu se aplică?
O modalitate makovodov este în creștere.

57. GSA3D 20.07.17 09:49 Acum subiect

Sozdanie31.05.15 01:25

Obnovlenie28.03.17 09:38

Codul indicat otkrytNe

Pregătiți-vă de numerar pentru vara! casa de bilete online du-te la masele!

FZ-54. coada de imprimare pentru casa de marcat. Conectarea la băncile on-line 1C 8