博客
KomuraSoft LLC 围绕网站建设、SEO、Google 广告投放、Windows 开发、既有资产利用与故障排查，分享可在实际工作中运用的思路。
全站 AI 搜索
搜索关键字会发送至 Cloudflare AI Search 以生成结果,请勿输入个人信息。
-
Windows I/O 的深层(第3回) ── I/O 完成端口(IOCP)与 .NET 线程池：async/await 的地下室
本文是通过图解讲解 I/O 完成端口(IOCP)的系列第 3 回。整理了将完成队列与线程数控制融为一体的设计、并发值与 LIFO 释放，直至 .NET 线程池与 async/await 续体的执行线程等内容。
-
MSMQ 能用到什么时候 ── 「连弃用都算不上」的遗留队列迁移判断
MSMQ 并未列入官方弃用清单，但 System.Messaging 只存在于 .NET Framework，成为迁移到 .NET 的障碍。本文用事实梳理「已废止」传闻与实际现状，整理继续使用还是迁移的判断标准，以及迁移目标的选择方法。
-
Windows I/O 的深层(第2回) ── 同步 I/O 与异步 I/O：OVERLAPPED 的真正含义
本文是通过图解讲解 Windows 同步 I/O 与异步 I/O(重叠 I/O)的系列第 2 回。整理 FILE_FLAG_OVERLAPPED 的含义、完成通知的四种方式、明明是异步却同步完成的条件、取消的正确做法，以及与 .NET 的对应关系。
-
信息处理安全保障支援士（情報処理安全確保支援士） 2023年秋季（令和5年）午后问1解说 ── 明明有16条评论，却只显示2条的存储型XSS
以信息处理安全保障支援士考试2023年秋季（令和5年）午后问1为素材，解说存储型XSS的攻击流程。整理输入字数限制被分段投稿突破的原因、会话ID在不经外部通信的情况下以图片形式被窃取的路径，以及真正起作用的应对措施。
-
AppLocker・App Control for Business(WDAC)与业务应用分发 ── 在被「执行控制」拦截之前
整理 AppLocker、App Control for Business(原 WDAC)、Smart App Control 三者的区别，以及为了不让自家业务应用在客户环境的执行控制下被拦截，开发与分发方应采取的对策。同时汇总被拦截时事件日志的读取方法。
-
Windows I/O 的深层(第1回) ── 所有读写都会变成 IRP：I/O 系统全貌
本文是从根源讲解 Windows I/O 系统的系列第 1 回。通过图解梳理对象管理器的命名空间、驱动程序・设备・文件这三种对象、IRP 的生命周期，直至 CloseHandle 的背后机制。
-
SMB 签名与 LDAP 通道绑定 ── 用实务收紧 NTLM 对策的「另一半」
在停用 NTLM 之前，用来抑制中继攻击损害的防御手段就是 SMB 签名与 LDAP 签名・通道绑定。本文从实务角度整理各操作系统的默认值、审核事件的解读方法、推进到强制的步骤，直至业务应用与设备的修复方法。
-
图解 NTLM 与 Kerberos ── 为什么认证会「回退」到 NTLM
本文通过图解整理 NTLM 与 Kerberos 的区别，涵盖挑战/响应机制、TGT 与服务票据、SPN 无法解析时 Negotiate 回退到 NTLM 的条件、中继攻击与 Pass-the-Hash 得以成立的原因，直至 NTLMv1 被移除，并附有官方文档依据。
-
作为设备搭载的操作系统，OpenHarmony能否成为选项 ── 与Windows IoT、嵌入式Linux的比较
工业设备的操作系统选型中，OpenHarmony能否入选？本文基于一手资料比较Windows IoT Enterprise LTSC、嵌入式Linux、OpenHarmony的维护期限、所需内存、开发环境与采购可行性，并以判断表整理出可以采用与应当放弃的条件。
-
NTLM 停用会导致业务应用停止运行吗 ── 审核日志的获取方法与消除依赖的顺序
围绕 NTLM 停用，本文整理了排查自身 Windows 环境与业务应用在何处依赖 NTLM 的步骤。内容涵盖审核策略、NTLM/Operational 日志中事件 8001～8004 的追踪方法、回退到 NTLM 的典型模式及修复方式，直至 SMB 的 NTLM 拦截功能。