“安全”标签的文章

在 WinForms/WPF 应用中集成 Entra ID 认证 —— MSAL.NET 与 WAM Broker 的实务架构

2026年07月03日 06:00

本文以实务视角整理在 WinForms/WPF 桌面应用中集成 Entra ID（原 Azure AD）认证的步骤：公共客户端的思路、ROPC 被弃用的现状、应用注册、MSAL.NET 的 AcquireTokenSilent 模式、WAM Broker、令牌缓存的持久化，以及导入判断与运维中的坑。

Windows出现“Windows 已保护你的电脑”提示的原因

2026年05月10日 16:00

整理Windows应用分发时出现SmartScreen警告的原因,从代码签名、EV/OV证书、Azure Artifact Signing、MSIX、Microsoft Store、ClickOnce、企业内部分发到App Control,以实务角度梳理应对方法。

自动更新的安全设计——为什么仅靠 HTTPS 还不够

2026年04月09日 01:00

把自动更新当作信任边界来处理，从实务角度整理带签名的 metadata、客户端验证、密钥分离、防回滚措施与 fail-closed 策略。

从哈希字符串识别哈希方式的实务步骤

2026年04月08日 01:00

从日志或数据库中残留的哈希字符串识别其方式时，按前缀、分隔符、字符集、长度的顺序查看会更容易整理清楚。带前缀的保存格式相当容易确定，而单纯的十六进制或 Base64 则往往只能缩小候选范围。

Windows DLL 名称解析机制 - 搜索顺序与 SxS

2026年03月24日 01:00

本文从实务角度整理 Windows 的 DLL 名称解析机制，涵盖 DLL search order、Known DLLs、loaded-module list、API set、SxS manifest，以及 LoadLibrary 系列 API 的影响。

Windows 什么时候需要管理员权限 - UAC、保护区域与设计上的辨别方式

2026年03月23日 01:00

从边界与存储位置的角度，整理 Windows 什么时候真正需要管理员权限：UAC、保护区域、HKLM、服务、驱动、防火墙。同时说明 per-user 与 per-machine 的差异，以及把管理员处理拆成独立 EXE、服务或任务的设计取舍，帮读者判断该不该提升权限。

在 Windows 应用中把「仅需管理员权限的处理」分离出来的具体写法

2026年03月16日 01:00

本文以 .NET 8 桌面应用为例，说明如何让 UI 保持 asInvoker，同时把仅需要管理员权限的处理分离到独立的 helper EXE，内容涵盖 UAC 判断、runas 启动、命名管道 ACL 设计、连接方 PID 验证与请求校验等具体做法。

Windows 应用程序开发安全性最低限度检查清单

2026年03月14日 06:00

本文以检查清单的形式,整理 WPF / WinForms / WinUI / C++ / C# 业务应用程序在权限、签名、更新、机密信息、HTTPS、输入验证、DLL 加载、日志等方面不想遗漏的基本要点。