Funktion för säkert lösenord för Dell Command PowerShell Provider

Berörda produkter:

• Dell Command | PowerShell Provider

Konceptet bakom säkra lösenord är att de i produktionsskript inte ska skicka viktiga lösenord som oformaterad vy. Detta är en allvarlig brist på säkerhet. Så att använda PowerShell kan skydda ett lösenord eller åtminstone minska lösenordets synlighet. Låt oss först diskutera allmänna aspekter av säker sträng och sedan diskutera hur DCPP utnyttjar den inneboende funktionen i PowerShell för att skydda lösenord.

Tänk på att du vill läsa användarnamnet och lösenordet från användaren i konsolen. Det är känt att användarnamnet i allmänhet inte kräver någon säkerhet och det kan vara synligt för alla. Men för lösenord vill du inte låta främlingar veta användarens lösenord. Det här kravet kan underlättas med kommandona nedan:

$user = Read-Host "Enter Username"

$pass = Read-Host "Enter Password" -AsSecureString

Ovanstående är en översikt över hur mer säkerhet kan läggas till för säkrare kritisk information som ett lösenord. I exemplet ovan är variabeln $pass av typen System.Security.SecureString. Därefter får du en introduktion till två andra ofta använda cmdlets som PowerShell tillhandahåller för att underlätta säkra fält innan du berör aspekter av DCPP.

De två kommandona är ConvertTo-SecureString och ConvertFrom-SecureString. ConvertTo-SecureString Konverterar en oformaterad text till text System.Security.SecureString. Nedan visas ett exempel:

"P@ssword1" | ConvertTo-SecureString -AsPlainText -Force

I exemplet ovan är oformaterad text P@assword1 konverteras till typ System.Security.SecureString. Detta är mer av en information och kan eller kanske inte används i stor utsträckning.

Nästa cmdlet ConvertFrom-SecureString är en mer allmänt använd cmdlet som används för att konvertera säkra strängar till krypterade standardsträngar. Den huvudsakliga begränsningen av ConvertTo-SecureString är att dess utdata inte kan skrivas direkt till en fil för framtida användning. Du måste använda ConvertFrom-SecureString som konverterar System.Security.SecureString till en krypterad standardsträng som enkelt kan sparas i en fil för att övervinna denna begränsning.

Du konverterar oformaterad text P@ssword1 för att säkra strängen och sedan skicka dess utdata till ConvertFrom-SecureString för att få en krypterad sträng som säkert och bekvämt kan sparas i en fil.

Som ett exempel, låt oss säga på en dator om administratörslösenordet har ställts in och måste sparas i en fil. Det görs med hjälp av:

Read-Host "Enter Admin Password" -AsSecureString |
ConvertFrom-SecureString | Out-File "C:\Scripts\AdminPassword.txt"

Det här kommandot kan hämta tillbaka det här administratörslösenordet till en variabel som ett säkert objekt, till exempel:

$pass = Get-Content "C:\Scripts\AdminPassword.txt" | ConvertTo-SecureString

Nu ska du fundera på hur du kan utnyttja ett säkert lösenord för DCPP. Om antingen system- eller administratörslösenord har ställts in på användarens dator i DCPP gäller det för alla set kommandon måste du skicka respektive lösenord. Så att tillhandahålla detta lösenord som oformaterad text bryter mot säkerheten. Du måste ange lösenordet som System.Security.SecureString. Dessutom, när du passerar en SecureString lösenord måste du skicka det med en -PasswordSecure switch och inte den normala –Password Växla. Nedan visas ett exempel där användaren försöker ställa in AdvancedBatteryChargeCfg Att Disabled och passera SecureString Lösenord:

Set-item AdvancedBatteryChargeCfg disabled –PasswordSecure $pass

Här innehåller $pass system- och administratörslösenordet och är av typen System.Security.SecureString. I likhet med ovanstående diskussion kan du läsa $pass Som:

$pass = Read-Host "Enter system/admin password" –AsSecureString

Du kan spara $pass till en fil, om det behövs, som:

$pass| ConvertFrom-SecureString | Out-File "C:\Scripts\AdminPassword.txt

Relaterade artiklar:

• Dell Command PowerShell Provider Avancerad batteriladdningsfunktion
• Lösenordsfunktion för Dell Command PowerShell Provider hårddisk
• Funktion för Dell Command PowerShell Provider Peak Shift
• Dell Command PowerShell Provider – BIOS-lösenordsfunktion