Функция безопасного пароля Dell Command PowerShell Provider

Затронутые продукты:

• Dell Command | PowerShell Provider

Концепция, лежащая в основе безопасных паролей, заключается в том, что в производственных скриптах мы не должны передавать важные пароли в виде простого представления. Это серьезный недостаток безопасности. Таким образом, с помощью PowerShell можно защитить пароль или, по крайней мере, уменьшить видимость пароля. Сначала мы обсудим общие аспекты защищенной строки, а затем обсудим, как Dell Command PowerShell Provider (DCPP) использует встроенную функцию PowerShell для защиты пароля.

Предположим, что мы хотим прочитать имя пользователя и пароль от пользователя в консоли. Мы знаем, что имя пользователя, как правило, не требует какой-либо безопасности и может быть видно всем. Но в случае пароля мы не должны сообщать посторонним людям пароль пользователя. Мы можем упростить это требование с помощью следующих команд:

$user = Read-Host "Enter Username"

$pass = Read-Host "Enter Password" -AsSecureString

Выше приведен обзор того, как можно повысить уровень безопасности, когда необходимо защитить критически важную информацию, например пароль. В приведенном выше примере переменная $pass имеет тип System.Security.SecureString. Прежде чем перейти к рассмотрению аспектов DCPP, мы познакомимся с двумя другими широко используемыми командлетами, которые PowerShell предоставляет для упрощения работы с защищенными полями.

Две команды: ConvertTo-SecureString и ConvertFrom-SecureString. ConvertTo-SecureString Преобразует обычный текст в тип System.Security.SecureString. Пример показан ниже:

"P@ssword1" | ConvertTo-SecureString -AsPlainText -Force

В приведенном выше примере простой текст P@assword1 преобразуется в тип System.Security.SecureString. Это скорее информация, и она может широко использоваться, а может и не использоваться.

Следующий командлет ConvertFrom-SecureString — это более широко используемый командлет, который используется для преобразования защищенных строк в зашифрованные стандартные строки. Основным ограничением ConvertTo-SecureString заключается в том, что его выходные данные не могут быть напрямую записаны в файл для использования в будущем. Мы должны использовать ConvertFrom-SecureString который конвертирует System.Security.SecureString в зашифрованную стандартную строку, которую можно удобно сохранить в файл, чтобы обойти это ограничение.

Выполняется преобразование обычного текста P@ssword1 для защиты строки, а затем передачи ее выходных данных в ConvertFrom-SecureString получить зашифрованную строку, которую можно безопасно и удобно сохранить в файл.

В качестве примера предположим, что на компьютере установлен пароль администратора и мы должны сохранить его в файл. Мы можем сделать это с помощью:

Read-Host "Enter Admin Password" -AsSecureString |
ConvertFrom-SecureString | Out-File "C:\Scripts\AdminPassword.txt"

Мы можем вернуть этот пароль администратора в переменную в качестве защищенного объекта следующим образом:

$pass = Get-Content "C:\Scripts\AdminPassword.txt" | ConvertTo-SecureString

Теперь рассмотрим, как использовать защищенный пароль для DCPP. В DCPP, если на компьютере пользователя установлен системный пароль или пароль администратора, то для всех set мы должны передать соответствующий пароль. Таким образом, предоставление этого пароля в виде простого текста нарушает безопасность. Мы должны передать пароль как System.Security.SecureString. Кроме того, когда мы передаем SecureString пароль мы должны передать его с помощью -PasswordSecure switch, а не нормальный –Password выключатель. Ниже приведен пример, в котором пользователь пытается задать AdvancedBatteryChargeCfg на Disabled и мимоходом SecureString пароль:

Set-item AdvancedBatteryChargeCfg disabled –PasswordSecure $pass

Здесь $pass содержит системный пароль и пароль администратора и имеет тип System.Security.SecureString. Аналогично приведенному выше обсуждению мы можем прочитать $pass как:

$pass = Read-Host "Enter system/admin password" –AsSecureString

Мы можем сэкономить $pass в файл, если требуется, как:

$pass| ConvertFrom-SecureString | Out-File "C:\Scripts\AdminPassword.txt

Связанные статьи

• Функция предварительной зарядки аккумулятора Dell Command PowerShell Provider
• Функция пароля жесткого диска Dell Command PowerShell Provider
• Функция переключения пиковой нагрузки Dell Command PowerShell Provider
• Функция паролей BIOS в Dell Command PowerShell Provider