主页 / user-1093605

Samuel's questions

Martin Hope
Samuel
Asked: 2025-04-04 20:25:05 +0800 CST
  • 8

我正在使用“Wonderguard Filmora”软件，我们的一些用户需要它，但在启动时遇到了错误。问题源于该软件试图在启动时运行更新检测，该检测是通过 USERS\User*\APPDATA\LOCAL\TEMP\IS-4CRPP.TMP\WONDERSHARE FILMORA UPDATE(X64).TMP 目录下的 .tmp 文件进行的。这是一个未签名的执行，因此会被 AppLocker 阻止。现在我认为为这种情况设置 AppLocker 例外存在安全风险，因为启用此功能的唯一方法是允许任何临时文件从某个位置运行，因为每次文件名都不一样。

我正在寻找一个最佳实践解决方案来解决这个问题，而不会造成安全损害。

security
Martin Hope
Samuel
Asked: 2025-03-19 21:48:26 +0800 CST
  • 5

我正在尝试配置 Windows Hellow for Business (WHfB)，以便当我登录到我的本地混合加入的 Windows 服务器时，我可以使用我的 Entra 加入管理员用户和 MFA 提示登录。为了实现这一点，我编辑了影响服务器的 GPO。我已将其启用如下： 在此处输入图片描述

在此处输入图片描述

我遇到的问题是我无法登录。我不知道缺少什么才能使用我的 Entra 用户名 + 密码登录。我觉得我缺少一个我不知道的必需设置。我尝试了以下登录：

所有登录均不起作用，我总是收到此消息：“您必须使用 Windows Hello 或智能卡才能登录。”

entra-domain-services
Martin Hope
Samuel
Asked: 2024-06-12 20:08:53 +0800 CST
  • 5

我正在配置 Windows 11 客户端，作为将我们的基础设施迁移到 Intune 项目的一部分。作为此项目的一部分，我在使用适用于非 Intune 域客户端的 powershell 脚本时遇到了麻烦。我需要检查电子邮件地址是否包含字符串“@stu.domain”或是否仅包含“@domain”。我的脚本如下：

# Define the path to the executable
$exePath = "C:\Program Files\uniFLOW SmartClient\momsmartclnt.exe"
$currentUser = ([adsi]"LDAP://$(whoami /fqdn)").mail

# Check if the file exists and wether user is a teacher
if (Test-Path $exePath) {
    # Run the executable
    if($currentUser -notLike "*stu.myDomain*") {
        Start-Process -FilePath $exePath
    }   
} else {
    Write-Host "File not found: $exePath"
}

现在，当我在我的 uniflow 注册客户端上运行它时，我收到以下错误：

Powershell 错误

其含义为：“无法请求 FQDN，因为当前用户不是域用户。

但是，当我运行 whoami 命令时，我得到了域/用户名，但没有得到完整的电子邮件。

我在这里是否混淆了某些事情，或者是否有更好的方法从客户端获取完整的用户电子邮件？

提前感谢您提供的任何帮助/建议。

powershell