Список пользователей с доступом к ACF NetFrameworkConfigurationKey

Question

Я добавил некоторых пользователей в список контроля доступа (ACL) для RSA контейнера ключей, используя « aspnet_regiis -pa» NetFrameworkConfigurationKey «« ПОЛЬЗОВАТЕЛЬ » , Как я могу перечислить всех пользователей, которым был предоставлен доступ к NetFrameworkConfigurationKey?

Может ли это быть с помощью команды aspnet_regiis?

Answer 1

1. Найдите файл, содержащий ключ. Если это ключ компьютера, они находятся здесь: C: \ ProgramData \ Microsoft \ Crypto \ RSA \ MachineKeys
   • Вы можете открыть эти файлы в виде текста; ищите NetFrameworkConfigurationKey в первой строке.
   • На машинах, с которыми я тестировал, похоже, правильный файл начинается с d6d9
2. Просто щелкните правой кнопкой мыши файл, Свойства и откройте вкладку Безопасность

Answer 2

Техника командной строки:

1. Найдите шестнадцатеричное значение (длиной 69 символов) вашего именованного ключа.

certutil -key NetFrameworkConfigurationKey

Используйте icacls для просмотра списка пользователей и разрешений.

icacls %ProgramData%\Microsoft\Crypto\RSA\MachineKeys\<your hex value>

Где разрешения представлены:N = нет доступаF = полный доступM = изменить доступRX = чтение и выполнение доступаR = доступ только для чтенияW = доступ только для записиD = удалить доступ