AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 65919
Accepted
Chris_K
Chris_K
Asked: 2009-09-17 06:39:39 +0800 CST2009-09-17 06:39:39 +0800 CST 2009-09-17 06:39:39 +0800 CST

保护钥匙?

  • 772

我有十几台较旧的台式机。(躺着?)我们想把它们借给一些非营利组织用于网络浏览。当然便宜。

我们有 XP 批量许可证。

计划是在他们身上放一个干净的 XP 副本,然后收紧权限,以便本地用户帐户可以运行浏览器和打印,但仅此而已。

但是,我将如何保护该批量许可证密钥?有这么多的小实用程序可以查看机器并拔出所有键,我真的不想要我的卷 lic。钥匙在野外松动!

我想我可以考虑在某种信息亭模式下运行机器以防止运行/下载应用程序,但这有点冒险——例如,用户必须能够下载和阅读 PDF,所以我不能完全阻止下载. 一旦我们不得不在这个小项目上花费金钱或时间,它就会被优先推迟......

想法?

最后一点:我可以考虑运行类似 Xubuntu 的东西。不过遇到了一些障碍。这些机器是旧的 Dimension 2400 的,显卡在 X 上有点不稳定——我没有找到正确的驱动程序。此外,预期的最终用户将难以安装打印机等(没有现场 *nix 人才)。

security
  • 2 2 个回答
  • 115 Views

2 个回答

  • Voted
  1. Evan Anderson
    2009-09-17T06:45:13+08:002009-09-17T06:45:13+08:00

    您不能“保护密钥”。它必须在机器上才能使机器工作。您可以随心所欲地“锁定”机器,但如果有人可以物理访问机器,他们可以取出钥匙。

    密钥位于注册表中的某个位置(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion),该位置也不太适合窃取注册表权限,因此如果用户可以在机器上运行任意软件,他们也可以将密钥取出.

    (提示有人建议全盘加密“解决方案”和 3...2...1...中的软件限制策略)

    • 1
  2. Best Answer
    Chris_K
    2009-09-17T06:53:27+08:002009-09-17T06:53:27+08:00

    发布此消息后,我立即意识到所有这些机器最初都安装了 XP Home ——而且它们都有 XP 产品密钥贴纸。所以,如果我能找到一张 OEM CD 来使用这些键,那么我认为我是金子。或者至少我没有使用音量键:-)

    • 0

相关问题

  • OpenSSH 漏洞 [重复]

  • 选择什么安全套件?

  • 安全地授予对 SQL 2005 复制监视器的访问权限以创建快照

  • SSH 服务器零日漏洞利用 - 保护自己的建议

  • 如何将安全组添加到正在运行的 EC2 实例?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve